Техническая информация
- <SYSTEM32>\runtimebroker.exe
- Процесс runtimebroker.exe, модуль Amsi.dll
- %TEMP%\~879812.bat
- 'pa###bin.com':443
- '82.##.23.207':5173
- 'pa###bin.com':443
- '82.##.23.207':5173
- DNS ASK pa###bin.com
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\~879812.bat" (со скрытым окном)