Техническая информация
- %WINDIR%\Tasks\cleanup-3305.job
- %TEMP%\RarSFX0\delqt.cmd
- %TEMP%\RarSFX0\del_Quicktime.vbs
- %TEMP%\RarSFX0\delqt.cmd
- %TEMP%\RarSFX0\del_Quicktime.vbs
- ClassName: 'EDIT' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\delqt.cmd" "
- '<SYSTEM32>\cscript.exe' del_Quicktime.vbs
- '<SYSTEM32>\schtasks.exe' /create /tn "cleanup-3305" /tr "cmd /c del /f /q """<Полный путь к файлу>"""&schtasks /delete /tn """cleanup-3305""" /f" /ru SYSTEM /sc ONIDLE /I 2