Техническая информация
- %WINDIR%\tasks\fxqmgr.dll
- %WINDIR%\tasks\rcx1ce0.tmp
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul