Техническая информация
- <SYSTEM32>\rundll32.exe
- %TEMP%\purtfiertd.tmp
- %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt
- %TEMP%\dotnetfxsdk.log
- %TEMP%\adobearm.log
- %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt
- %TEMP%\msic204f.log
- %TEMP%\dd_vcredist_x86_20151216210157.log
- '23.##4.226.136':443
- '18#.#91.106.71':443
- 'microsoft.com':80
- 'localhost':19412
- 'localhost':1312
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- '23.##4.226.136':443
- '18#.#91.106.71':443
- DNS ASK microsoft.com
- '%WINDIR%\syswow64\rundll32.exe' "<Полный путь к файлу>",Eoittiaa' (со скрытым окном)
- '<SYSTEM32>\rundll32.exe' "<SYSTEM32>\shell32.dll",#61 19412' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' "<Полный путь к файлу>",Eoittiaa
- '<SYSTEM32>\rundll32.exe' "<SYSTEM32>\shell32.dll",#61 19412