Техническая информация
- '<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
- <SYSTEM32>\windowspowershell\v1.0\jaccessinspector.log
- %TEMP%\ox_1764776015750.exe
- %TEMP%\ox_1764776015750.exe
- 'vc######stributable.help':443
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?b3##############
- 'vc######stributable.help':443
- DNS ASK vc######stributable.help
- '%TEMP%\ox_1764776015750.exe'
- '<SYSTEM32>\cmd.exe' start %TEMP%\ox_1764776015750.exe