Техническая информация
- %WINDIR%\Tasks\Windows Defender Daily Update.job
- %WINDIR%\Tasks\Windows Defender Daily Checking.job
- %APPDATA%\Script.exe
- %APPDATA%\autorun.exe
- %APPDATA%\curl.exe
- %APPDATA%\Script.exe
- %APPDATA%\autorun.exe
- ClassName: 'EDIT' WindowName: ''
- '%APPDATA%\Script.exe' -s -p12345
- '%APPDATA%\autorun.exe'