Техническая информация
- '<SYSTEM32>\at.exe' /sjhdnmzbcv7932489572dkjlfla3
- autoit3.exe
- %TEMP%\ixp000.tmp\remainder.a3x
- %TEMP%\ixp000.tmp\autoit3.exe
- 'sp###op.shop':9932
- DNS ASK TF#####AuIB.TFQGqLGAuIB
- DNS ASK microsoft.com
- DNS ASK sp###op.shop
- '%TEMP%\ixp000.tmp\autoit3.exe' Remainder.a3x
- '%TEMP%\ixp000.tmp\autoit3.exe'
- '<SYSTEM32>\at.exe' /sjhdnmzbcv7932489572dkjlfla3 (со скрытым окном)
- '%TEMP%\ixp000.tmp\autoit3.exe' Remainder.a3x (со скрытым окном)