Техническая информация
- %TEMP%\svchost.exe
- из <Полный путь к файлу> в %TEMP%\sys5f00.tmp
- ClassName: '' WindowName: ''
- '%TEMP%\svchost.exe'
- '%TEMP%\svchost.exe' ' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sys5F00.tmp"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sys5F00.tmp"