Техническая информация
- <SYSTEM32>\tasks\ms dll libraries
- <SYSTEM32>\svchost.exe
- %APPDATA%\diskram\gfdtqx.exe
- %WINDIR%\temp\~df506a1355a87dcfb2.tmp
- %WINDIR%\temp\~df506a1355a87dcfb2.tmp
- '%APPDATA%\diskram\gfdtqx.exe'
- '%APPDATA%\diskram\gfdtqx.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe'