xll

I file pacchettizzati con Excel-DNA da cui si estrae una dll che contiene due url che puntano a Discord. Questi scaricano file data e li codificano con XOR creando ulterieri dll, che avviano l’infezione del malware. Anche in Italia.