Техническая информация
- '<SYSTEM32>\rundll32.exe' %TEMP%\chrendokss.dll,qwerty
- %TEMP%\jugginnh
- %TEMP%\chrendokss.dll
- 'be####dchandran.com':80
- http://be####dchandran.com/67SELbosjc358
- DNS ASK be####dchandran.com
- '<SYSTEM32>\rundll32.exe' %TEMP%\chrendokss.dll,qwerty (со скрытым окном)