Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath '\\?\<Текущая директория>\Cjxlfum.exe'"
- <Текущая директория>\cjxlfum.exe
- 'no####.lunes.host':3336
- /download/Cjxlfum.exe via no####.lunes.host
- DNS ASK no####.lunes.host