Техническая информация
- <SYSTEM32>\tasks\updates\xjlytpm
- %APPDATA%\xjlytpm.exe
- %TEMP%\tmpc7e7.tmp
- %APPDATA%\36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee\run.dat
- %APPDATA%\36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee\catalog.dat
- %APPDATA%\xjlytpm.exe
- %TEMP%\tmpc7e7.tmp
- '10#.#49.31.160':5560
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\xJlytpm" /XML "%TEMP%\tmpC7E7.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\xJlytpm" /XML "%TEMP%\tmpC7E7.tmp"