Техническая информация
- <SYSTEM32>\tasks\lijwxghxagtmz
- <SYSTEM32>\tasks\lmfurjiu
- '<SYSTEM32>\wscript.exe' "%TEMP%\error_log.vbe"
- %TEMP%\error_log.vbe
- %TEMP%\error_log.vbe
- DNS ASK oc####ruitsllc.com
- '<SYSTEM32>\wscript.exe' "%TEMP%\error_log.vbe"' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {90402900-7A2F-437F-8DE3-74BF923B1374} S-1-5-21-1960123792-2022915161-3775307078-1001:eojajgiyfze\user:Interactive:[1]