Техническая информация
- <SYSTEM32>\tasks\update
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\svchost.exe
- '<SYSTEM32>\svchost.exe'
- '<SYSTEM32>\schtasks.exe' /run /TN Update' (со скрытым окном)
- '<SYSTEM32>\svchost.exe' ' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /run /TN Update
- '<SYSTEM32>\taskeng.exe' {17C06C1F-6964-4CC1-8644-154E8FC4BD1F} S-1-5-21-1960123792-2022915161-3775307078-1001:zhodgwdceve\user:Interactive:[1]