Техническая информация
- <SYSTEM32>\tasks\ms visual extension
- <SYSTEM32>\svchost.exe
- %APPDATA%\sysswap\gaufsdjt.exe
- %WINDIR%\temp\~dfa78fe14b9bc5302b.tmp
- %WINDIR%\temp\~dfa78fe14b9bc5302b.tmp
- '%APPDATA%\sysswap\gaufsdjt.exe'
- '<SYSTEM32>\svchost.exe' ' (со скрытым окном)
- '%APPDATA%\sysswap\gaufsdjt.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe'