Техническая информация
- <Текущая директория>\snkwe4mkby2.exe
- <Текущая директория>\rohysnnmeyqrltacl.exe
- '45.##2.122.133':80
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- http://45.##2.122.133/files/loader.php
- http://45.##2.122.133/files/download.php
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> >> NUL (со скрытым окном)