Техническая информация
- <SYSTEM32>\cmd.exe /c ""%TEMP%\7063.bat" "
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\svchost.exe
- %TEMP%\7063.bat
- 'ub#.#oobto.com':1029
- 'ce#.#oobto.com':54111
- 'ct#.#oobto.com':36211
- 'si##.toobto.com':20190
- DNS ASK ub#.#oobto.com
- DNS ASK ce#.#oobto.com
- DNS ASK ct#.#oobto.com
- DNS ASK si##.toobto.com