Техническая информация
- '%WINDIR%\syswow64\certutil.exe' -decode C:\Users\Public\210.txt C:\Users\Public\210.dll
- '%WINDIR%\syswow64\rundll32.exe' C:\Users\Public\210.dll,D
- <SYSTEM32>\csrss.exe
- %TEMP%\3a45.tmp
- C:\users\public\210.txt
- C:\users\public\210.xls
- C:\users\public\210.dll
- %ProgramFiles%\UNP\Logs\UpdateNotificationPipeline.001.etl
- ClassName: 'OleMainThreadWndClass' WindowName: ''
- '%WINDIR%\syswow64\certutil.exe' -decode C:\Users\Public\210.txt C:\Users\Public\210.dll' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' C:\Users\Public\210.dll,D' (со скрытым окном)
- '<SYSTEM32>\apphostregistrationverifier.exe'
- '<SYSTEM32>\devicecensus.exe' UserCxt
- '<SYSTEM32>\svchost.exe' -k netsvcs -p