Техническая информация
- <SYSTEM32>\tasks\updates\yjxlcowayjkecd
- '' (загружен из сети Интернет)
- '%APPDATA%\cfvb bvcufeuphx;clucc.exe'
- cfvb bvcufeuphx;clucc.exe
- %APPDATA%\cfvb bvcufeuphx;clucc.exe
- %APPDATA%\yjxlcowayjkecd.exe
- %TEMP%\tmpdb22.tmp
- %APPDATA%\yjxlcowayjkecd.exe
- %TEMP%\tmpdb22.tmp
- 'dk####chens.co.nz':80
- DNS ASK dk####chens.co.nz
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\YjXlcOWAyjKEcd" /XML "%TEMP%\tmpDB22.tmp"' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\YjXlcOWAyjKEcd" /XML "%TEMP%\tmpDB22.tmp"