Техническая информация
- <SYSTEM32>\tasks\cobaltblue
- '<SYSTEM32>\calc.exe' ' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {5E13D51A-0245-472E-BA7A-FB8B5D80A132} S-1-5-21-1960123792-2022915161-3775307078-1001:thzkkgck\user:Interactive:[1]
- '<SYSTEM32>\calc.exe'