Техническая информация
- %APPDATA%\d1l.bat
- %APPDATA%\Microsoft\Security Center\csrss.exe
- %APPDATA%\System Schema\svchosts.exe
- %APPDATA%\Microsoft\Security Center\csrss.exe
- %APPDATA%\System Schema\svchosts.exe
- <Полный путь к файлу>
- '%APPDATA%\Microsoft\Security Center\csrss.exe'
- '<Полный путь к файлу>'
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\d1l.bat" "
- '<SYSTEM32>\schtasks.exe' /Create /SC ONSTART /TN Client Server Runtime Process /TR %APPDATA%\Microsoft\Security Center\csrss.exe
- '<SYSTEM32>\cmd.exe' /C SCHTASKS /Create /SC ONSTART /TN Client Server Runtime Process /TR %APPDATA%\Microsoft\Security Center\csrss.exe