Пожалуйста, обратите внимание, что пользователь заблокирован
Медсестра сидит с доменного админа чи как "и готово"?Мейлспамом грузят не локер,а стейдж1 лоадер который потом может качнуть уже что-то вроде кобальта и дальше пошло поехало.
Когда ломают сеть люди проводят сбор информации,смотрят на название домена,на название юзеров,папок,файлов и тп
Как бы сложно перепутать больничку с пивзаводом
Давайте спустимся ближе к реальности, я на 100% уверен что такого рода анализ не делает 99% распространителей этого малваря.
Исхожу из того что эта игрушка стала доступна практически каждому желающему за копейки кто хочет на этом заработать