Техническая информация
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3164
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3296
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3132
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=2796
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=2960
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=2416
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3248
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3768
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3396
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3700
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=4060
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' "%TEMP%\ТфЛЩ·Ы·Ы.vbs"
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3432
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3108
- '%TEMP%\ТфЛЩ·Ы·Ы.exe'
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=2904
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3932
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3940
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3824
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3572
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=2688
- '<SYSTEM32>\wscript.exe' /pid=2064
- '<SYSTEM32>\wscript.exe' /pid=2464
- '<SYSTEM32>\cscript.exe' /pid=3480
- '<SYSTEM32>\wscript.exe' /pid=3040
- '<SYSTEM32>\cscript.exe' "%TEMP%\ТфЛЩ·Ы·Ы.vbs"
- '<SYSTEM32>\wscript.exe' /pid=3720
- '<SYSTEM32>\wscript.exe' /pid=3840
- '<SYSTEM32>\wscript.exe' /pid=3592
- '<SYSTEM32>\wscript.exe' /pid=2900
- '<SYSTEM32>\wscript.exe' /pid=3020
- '<SYSTEM32>\wscript.exe' /pid=1116
- '<SYSTEM32>\cscript.exe'
- '<SYSTEM32>\cscript.exe' /pid=3528
- '<SYSTEM32>\wscript.exe' "%TEMP%\ТфЛЩ·Ы·Ы.vbs"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ТфЛЩ·Ы·Ы.bat" "
- '<SYSTEM32>\cscript.exe' //nologo tmp.vbs
- '<SYSTEM32>\wscript.exe' /pid=992
- '<SYSTEM32>\wscript.exe' /pid=1936
- '<SYSTEM32>\wscript.exe' /pid=2460
- '<SYSTEM32>\wscript.exe'
- '<SYSTEM32>\wscript.exe' /pid=2456
- <SYSTEM32>\wscript.exe
- %TEMP%\tmp.vbs
- %TEMP%\ТфЛЩ·Ы·Ы.bat
- %TEMP%\ТфЛЩ·Ы·Ы.exe
- %TEMP%\tmp.vbs