Техническая информация
- <Текущая директория>\敏感信息泄露列表.xls
- C:\users\public\svchost.exe
- nul
- из <Полный путь к файлу> в C:\users\public\asfqgqqvebggabvqegvaqg
- '47.#4.11.41':80
- ClassName: 'XLMAIN' WindowName: 'Microsoft Excel (Product Activation Failed) - Book1'
- ClassName: 'XLMAIN' WindowName: ''
- 'C:\users\public\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' " /c " <Текущая директория>\敏感信息泄露列表.xls' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' " /c " <Текущая директория>\敏感信息泄露列表.xls
- '%ProgramFiles%\microsoft office\office14\excel.exe' /dde