Техническая информация
- <SYSTEM32>\notepad.exe файлом <SYSTEM32>\notepad.exe
- %TEMP%\[5e28284f9b5f9097640d58a73d38ad4c] файлом <SYSTEM32>\notepad.exe
- <SYSTEM32>\notepad.exe
- <SYSTEM32>\dllcache\notepad.exe.new
- <SYSTEM32>\notepad.exe в %TEMP%\[5e28284f9b5f9097640d58a73d38ad4c]
- <SYSTEM32>\dllcache\notepad.exe.new
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'WorkerW' WindowName: ''
- ClassName: 'ReBarWindow32' WindowName: ''
- ClassName: 'Address Band Root' WindowName: ''
- ClassName: 'Edit' WindowName: ''
- '<SYSTEM32>\notepad.exe' ' (со скрытым окном)
- '<SYSTEM32>\notepad.exe'