Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- <SYSTEM32>:atisvc32.exe "oomksgkiqbu"
- <SYSTEM32>:atisvc32.exe urbbwi
- <SYSTEM32>\sc.exe delete --
- <SYSTEM32>\net1.exe start --
- <SYSTEM32>\sc.exe create -- binPath= "cmd /c start \"\" \"<SYSTEM32>:atisvc32.exe\" \"oomksgkiqbu\" " type= own type= interact
- <SYSTEM32>:atisvc32.exe