Техническая информация
- <SYSTEM32>\tasks\updates\swtswvczoot
- '' (загружен из сети Интернет)
- '%APPDATA%\africa85442.exe'
- %APPDATA%\africa85442.exe
- %APPDATA%\swtswvczoot.exe
- %TEMP%\tmp6dbf.tmp
- %APPDATA%\swtswvczoot.exe
- %TEMP%\tmp6dbf.tmp
- 'ca##inz.gq':80
- DNS ASK ca##inz.gq
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\SWTswvcZOOT" /XML "%TEMP%\tmp6DBF.tmp"' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\SWTswvcZOOT" /XML "%TEMP%\tmp6DBF.tmp"