Техническая информация
- '%WINDIR%\syswow64\cmd.exe' /C cscript C:\Users\LNK\AppData\Local\Temp\vbe.vbe
- %TEMP%\vbe.vbe
- %TEMP%\vbe.vbe
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\cscript.exe' C:\Users\LNK\AppData\Local\Temp\vbe.vbe
- '%WINDIR%\syswow64\cmd.exe' /C cscript C:\Users\LNK\AppData\Local\Temp\vbe.vbe (со скрытым окном)