Техническая информация
- <Текущая директория>\内部测试钓鱼邮件部分汇总.pdf
- C:\users\public\hotfix.exe
- из <Полный путь к файлу> в C:\users\public\asfqgqqvebggabvqegvaqg
- '47.##1.240.12':4891
- http://47.###.240.12:4891/jquery-3.3.1.min.js via 47.##1.240.12
- 'C:\users\public\hotfix.exe'
- '%WINDIR%\syswow64\cmd.exe' " /c " <Текущая директория>\内部测试钓鱼邮件部分汇总.pdf' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' " /c " <Текущая директория>\内部测试钓鱼邮件部分汇总.pdf
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "<Текущая директория>\内部测试钓鱼邮件部分汇总.pdf"