Техническая информация
- %TEMP%\1983674225.xml
- %APPDATA%\POjY.exe
- %TEMP%\2084628417.xml
- %APPDATA%\filename.exe
- %TEMP%\Update.txt
- %TEMP%\270983334.xml
- %APPDATA%\filename.exe
- %TEMP%\270983334.xml
- '%APPDATA%\POjY.exe'
- '%APPDATA%\filename.exe'
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\Update" /XML "%TEMP%\270983334.xml"
- '<SYSTEM32>\schtasks.exe' /Delete /TN "Update\Update" /F
- '<SYSTEM32>\cmd.exe'