Техническая информация
- '<SYSTEM32>\wscript.exe' //e:vbscript //b %APPDATA%\Microsoft\Templates\1589989024.xml
- %APPDATA%\microsoft\templates\1589989024.xml
- %APPDATA%\microsoft\templates\~$89989024.xml
- %APPDATA%\microsoft\templates\~$89989024.xml
- 'sa#######.homm7.gethompy.com':80
- http://sa#######.homm7.gethompy.com/plugins/dropzone/min/css/list.php?qu#####
- DNS ASK sa#######.homm7.gethompy.com