Technical Information
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\rarsfx0\报喜鸟-知行学堂人事专题班报名表模板.xlsx
- %TEMP%\rarsfx0\baoxiniao.exe
- %TEMP%\rarsfx0\hello.exe
- %TEMP%\rarsfx0\~$报喜鸟-知行学堂人事专题班报名表模板.xlsx
- 's1.##cimg.com':80
- 's1.##cimg.com':443
- http://s1.##cimg.com/2023/07/09/c6a56d30689d1.jpg
- 's1.##cimg.com':443
- DNS ASK s1.##cimg.com
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\rarsfx0\hello.exe'
- '%TEMP%\rarsfx0\baoxiniao.exe'
- '<SYSTEM32>\cmd.exe' /c start 报喜鸟-知行学堂人事专题班报名表模板.xlsx
- '%ProgramFiles%\microsoft office\office14\excel.exe' /dde