Техническая информация
- <SYSTEM32>\windowspowershell\v1.0\revoker (2).exe
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '<SYSTEM32>\windowspowershell\v1.0\revoker (2).exe' "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C if exist "<SYSTEM32>\WindowsPowerShell\v1.0\9rAtiukIRcKw.txt" (exit 0) else (exit 1)