Техническая информация
- <SYSTEM32>\tasks\qgdsfixuxoe
- <SYSTEM32>\tasks\iain
- '<SYSTEM32>\wscript.exe' "%TEMP%\error_log.vbe"
- %TEMP%\error_log.vbe
- %TEMP%\error_log.vbe
- DNS ASK ca###stereo.com
- '<SYSTEM32>\wscript.exe' "%TEMP%\error_log.vbe"' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {F57C5359-87D4-44D3-92C2-14F02295AA76} S-1-5-21-2922372159-162323534-3872807762-1001:nwpamu\user:Interactive:[1]