تحمييل للتدرب عن الكشف فقط
النزول
C:\Users\Yheya\AppData\Local\Temp\File svchost.exe
البرنامج المستعمل
JRAT
البورت المستعمل
1177

no-ip
yheya.zapto.org
ip
41.66.22.244