Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\ejsdfqgemeSJBoPb.vbs"
- %TEMP%\ejsdfqgemesjbopb.vbs
- %TEMP%\ejsdfqgemesjbopb.vbs
- '34.##9.100.209':443
- DNS ASK sh######.###nique2yourlookbydaniiwebb.com
- '<SYSTEM32>\wscript.exe' "%TEMP%\ejsdfqgemeSJBoPb.vbs" (со скрытым окном)