Техническая информация
- '%ALLUSERSPROFILE%\certificationkit.ini'
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\CertificationKit.ini
- '%CommonProgramFiles(x86)%\Microsoft Shared\DW\DW20.EXE' -x -s 3956
- Процесс winword.exe, модуль coml2.dll
- %ALLUSERSPROFILE%\certificationkit.ini
- DNS ASK mi###uest.org
- DNS ASK ne###.##ficeapps.live.com
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\CertificationKit.ini (со скрытым окном)