Техническая информация
- '<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
- %TEMP%\ox_1758755504184.exe
- 'vc######stributable.help':443
- 'di##ord.com':443
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?6b##############
- 'vc######stributable.help':443
- 'di##ord.com':443
- DNS ASK vc######stributable.help
- DNS ASK di##ord.com
- '%TEMP%\ox_1758755504184.exe'
- '<SYSTEM32>\cmd.exe' start %TEMP%\ox_1758755504184.exe
- '<SYSTEM32>\cmd.exe' /c cls