Техническая информация
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\svchost.exe" /XML "%TEMP%\50541534.xml"
- <SYSTEM32>\svchost.exe
- %APPDATA%\Monitor\Screenshots\03-26-2017\11.37 PM
- %TEMP%\50541534.xml
- %APPDATA%\svchost.exe
- 'localhost':1604
- '19#.#24.188.177':1604