Техническая информация
- <SYSTEM32>\tasks\updates\xltecjclfjz
- %APPDATA%\xltecjclfjz.exe
- %TEMP%\tmpc11d.tmp
- %APPDATA%\xltecjclfjz.exe
- %TEMP%\tmpc11d.tmp
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\xlTECJcLfJZ" /XML "%TEMP%\tmpC11D.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\xlTECJcLfJZ" /XML "%TEMP%\tmpC11D.tmp"