Техническая информация
- '%WINDIR%\syswow64\taskkill.exe' /f /im taskger.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im taskmgzr.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im GthUdTask.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im BthUdTask.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im SvidaPctb.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im WavesSys.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im taskmgr.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im System.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im wscript.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im SQLAGENTSWA.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im SQLAGENTC.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im SQLAGENTN.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im SQLAGENTA.exe
- <Текущая директория>update2.bat
- %WINDIR%\temp\adobearm.log
- %WINDIR%\temp\ts_77d1.tmp
- %WINDIR%\temp\ts_5080.tmp
- %WINDIR%\temp\ts_4f66.tmp
- %WINDIR%\temp\ts_39ba.tmp
- %WINDIR%\temp\ts_3852.tmp
- %WINDIR%\temp\ts_361e.tmp
- %WINDIR%\temp\ts_8e67.tmp
- %WINDIR%\temp\ts_316a.tmp
- %WINDIR%\temp\ts_2b0f.tmp
- %WINDIR%\temp\ts_267a.tmp
- %WINDIR%\temp\fxstiffdebuglogfile.txt
- %WINDIR%\temp\fxsapidebuglogfile.txt
- %WINDIR%\temp\fwtsqmfile00.sqm
- %WINDIR%\temp\dmi8538.tmp
- %WINDIR%\temp\ts_2bfb.tmp
- <Текущая директория>update2.bat
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im taskger.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQL~1\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQL~1\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQLSERVER\AppData\Local\Temp\sqlagentc.exe /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQLSERVER\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\Temp\sqlagentc.exe /e /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\Temp\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\1\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>Update2.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\2\sqlagentc.exe /e /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\2\sqlagentc.exe /e /t /g everyone:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTC.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTN.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTA.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\*' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %WINDIR%\Temp\*' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\Users\MSSQLSERVER\AppData\Local\Temp\*' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\Users\MSSQL~1\AppData\Local\Temp\*' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\Users\Administrator\AppData\Local\Temp\*' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTSWA.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\1\sqlagentc.exe /e /t /g system:f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im wscript.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc delete "Corporati Assemblies GthUdTask"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %PROGRAMDATA%\taskger.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\RECYCLER\taskger.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im taskmgzr.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %PROGRAMDATA%\taskmgzr.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\RECYCLER\taskmgzr.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %PROGRAMDATA%\vget.vbs' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\RECYCLER\vget.vbs' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im GthUdTask.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft GthUdTask\GthUdTask.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft GthUdTask\GthUdTask.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im BthUdTask.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft StuSystem\System.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft BthUdTask\BthUdTask.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft BthUdTask\BthUdTask.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc delete "Corporati Assemblies BthUdTask"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SvidaPctb.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft SvidaPctb\SvidaPctb.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft SvidaPctb\SvidaPctb.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im WavesSys.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc delete "Corporati Assemblies WavesSys"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im System.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft StuSystem\System.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im taskmgr.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping 1.1.1.1 -n 1 -w 1000 & start %TEMP%\SQLAGENTSWB.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im taskger.exe
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\1\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\1\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\2\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\Administrator\AppData\Local\Temp\2\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTC.exe
- '%WINDIR%\syswow64\cacls.exe' C:\Users\MSSQL~1\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\MSSQLSERVER\AppData\Local\Temp\sqlagentc.exe /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTN.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTA.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\*
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %WINDIR%\Temp\*
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\Users\MSSQLSERVER\AppData\Local\Temp\*
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\Users\MSSQL~1\AppData\Local\Temp\*
- '%WINDIR%\syswow64\cacls.exe' C:\Users\MSSQL~1\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\MSSQLSERVER\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\Administrator\AppData\Local\Temp\2\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\Administrator\AppData\Local\Temp\1\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cacls.exe' %WINDIR%\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\Administrator\AppData\Local\Temp\2\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\Administrator\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\Administrator\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cacls.exe' %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cacls.exe' %WINDIR%\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cacls.exe' C:\Users\Administrator\AppData\Local\Temp\1\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cacls.exe' %WINDIR%\ServiceProfiles\NetworkService\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>Update2.bat
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\Users\Administrator\AppData\Local\Temp\*
- '%WINDIR%\syswow64\cmd.exe' /c ping 1.1.1.1 -n 1 -w 1000 & start %TEMP%\SQLAGENTSWB.exe
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls %WINDIR%\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQLSERVER\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %PROGRAMDATA%\taskger.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\RECYCLER\taskger.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im taskmgzr.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %PROGRAMDATA%\taskmgzr.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\RECYCLER\taskmgzr.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %PROGRAMDATA%\vget.vbs
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q C:\RECYCLER\vget.vbs
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im GthUdTask.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft GthUdTask\GthUdTask.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft GthUdTask\GthUdTask.exe
- '%WINDIR%\syswow64\cmd.exe' /c sc delete "Corporati Assemblies GthUdTask"
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im BthUdTask.exe
- '%WINDIR%\syswow64\sc.exe' delete "Corporati Assemblies GthUdTask"
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft BthUdTask\BthUdTask.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft BthUdTask\BthUdTask.exe
- '%WINDIR%\syswow64\cmd.exe' /c sc delete "Corporati Assemblies BthUdTask"
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SvidaPctb.exe
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQL~1\AppData\Local\Temp\sqlagentc.exe /e /t /g everyone:f
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQL~1\AppData\Local\Temp\sqlagentc.exe /e /t /g system:f
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SQLAGENTSWA.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im wscript.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im taskmgr.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft StuSystem\System.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im System.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft StuSystem\System.exe
- '%WINDIR%\syswow64\sc.exe' delete "Corporati Assemblies WavesSys"
- '%WINDIR%\syswow64\cmd.exe' /c sc delete "Corporati Assemblies WavesSys"
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im WavesSys.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles(x86)%\Microsoft SvidaPctb\SvidaPctb.exe
- '%WINDIR%\syswow64\cmd.exe' /c del /f /a /q %ProgramFiles%\Microsoft SvidaPctb\SvidaPctb.exe
- '%WINDIR%\syswow64\sc.exe' delete "Corporati Assemblies BthUdTask"
- '%WINDIR%\syswow64\cmd.exe' /c cacls C:\Users\MSSQLSERVER\AppData\Local\Temp\sqlagentc.exe /t /g system:f
- '%WINDIR%\syswow64\ping.exe' 1.1.1.1 -n 1 -w 1000