Техническая информация
- <SYSTEM32>\svchost.exe
- %ALLUSERSPROFILE%\Application Data\d46j0f0hh6.exe
- <LS_APPDATA>\qdg2691.tmp.bat
- '<SYSTEM32>\svchost.exe' Data\d46j0f0hh6.exe
- '<SYSTEM32>\cmd.exe' /c ""<LS_APPDATA>\qdg2691.tmp.bat" "<Полный путь к файлу>""