Техническая информация
- '<SYSTEM32>\wscript.exe' "%APPDATA%\sfoWQ.js"
- %TEMP%\mz_etilqs_oc0coth3wstetkq
- %TEMP%\mz_etilqs_iukjpszlkmom4hb
- %TEMP%\mz_etilqs_vjoqwekqqvb7qkr
- %TEMP%\sfowq.txt
- %APPDATA%\sfowq.txt
- %TEMP%\mz_etilqs_lkldlijpcg7yau0
- %TEMP%\sfowq.txt
- %APPDATA%\sfowq.txt в %APPDATA%\sfowq.js
- DNS ASK fe########alog-cdn.prod.mozaws.net