Техническая информация
- %WINDIR%\syswow64\svchost.exe
- %TEMP%\7d69.tmp
- %TEMP%\9f56.tmp
- %TEMP%\9f45.tmp
- %TEMP%\9f15.tmp
- %TEMP%\9ea5.tmp
- %TEMP%\9e85.tmp
- %TEMP%\9e55.tmp
- %TEMP%\9de7.tmp
- %TEMP%\9dd6.tmp
- %TEMP%\9da6.tmp
- %TEMP%\9d67.tmp
- %TEMP%\7fc7.tmp
- %TEMP%\7f97.tmp
- %TEMP%\7f38.tmp
- %TEMP%\7f28.tmp
- %TEMP%\7ee8.tmp
- %TEMP%\7ea7.tmp
- %TEMP%\7e77.tmp
- %TEMP%\7e47.tmp
- %TEMP%\7e17.tmp
- %TEMP%\7e07.tmp
- %TEMP%\7dc7.tmp
- %TEMP%\9fb4.tmp
- %TEMP%\9fe4.tmp
- %TEMP%\7d69.tmp
- %TEMP%\9f56.tmp
- %TEMP%\9f45.tmp
- %TEMP%\9f15.tmp
- %TEMP%\9ea5.tmp
- %TEMP%\9e85.tmp
- %TEMP%\9e55.tmp
- %TEMP%\9de7.tmp
- %TEMP%\9dd6.tmp
- %TEMP%\9da6.tmp
- %TEMP%\9d67.tmp
- %TEMP%\7fc7.tmp
- %TEMP%\7f97.tmp
- %TEMP%\7f38.tmp
- %TEMP%\7f28.tmp
- %TEMP%\7ee8.tmp
- %TEMP%\7ea7.tmp
- %TEMP%\7e77.tmp
- %TEMP%\7e47.tmp
- %TEMP%\7e17.tmp
- %TEMP%\7e07.tmp
- %TEMP%\7dc7.tmp
- %TEMP%\9fb4.tmp
- %TEMP%\9fe4.tmp
- DNS ASK 56##vr.info
- ClassName: '768798795' WindowName: '132324324'
- '%WINDIR%\syswow64\svchost.exe' netsvcs
- '%WINDIR%\syswow64\msinfo32.exe' /report "%TEMP%\B21D.tmp"