Техническая информация
- %WINDIR%\Tasks\At1.job
- скрытых файлов
- расширений файлов
- %WINDIR%\explorer.exe
- <SYSTEM32>\taskkill.exe /f /im explorer.exe
- <SYSTEM32>\at.exe 12:29 /interactive cmd
- %WINDIR%\Tasks\At1.job
- ClassName: '' WindowName: ''
- ClassName: '' WindowName: '<SYSTEM32>\svchost.exe'