Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath '%LOCALAPPDATA%\Temp' -Force
- <SYSTEM32>\windowspowershell\v1.0\powershell.exe
- %TEMP%\content\3012-3172-<Имя файла>.exe-11-29-15-466.dump
- 'tm###les.org':443
- 'tm###les.org':443
- DNS ASK tm###les.org