Техническая информация
- <SYSTEM32>\tasks\qnzx
- %APPDATA%\gsb\pdtsawwt\aqivaj.exe
- '%APPDATA%\gsb\pdtsawwt\aqivaj.exe'
- '%APPDATA%\gsb\pdtsawwt\aqivaj.exe' ' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {5BF3A49F-6271-4DC6-8D3E-F8A6D111AFC9} S-1-5-21-1960123792-2022915161-3775307078-1001:koxyhhasee\user:Interactive:[1]