Техническая информация
- %WINDIR%\tasks\qctng.job
- <SYSTEM32>\tasks\qctng
- %PROGRAMDATA%\dbwb\qctng.exe
- '%PROGRAMDATA%\dbwb\qctng.exe' start2
- '%PROGRAMDATA%\dbwb\qctng.exe' start2' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {E5080E30-E65E-4AED-8279-9C9732AA56CD} S-1-5-21-1960123792-2022915161-3775307078-1001:lpfiwxujunyc\user:Interactive:[1]