Техническая информация
- '' (загружен из сети Интернет)
- 'C:\users\public\vbc.exe'
- C:\users\public\vbc.exe
- 'co#####nism.hopto.org':80
- DNS ASK co#####nism.hopto.org
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\,'%APPDATA%\Microsoft\Windows\Start Menu\Programs\chromee\chromee.exe'' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\_Hsuohaqtmz.vbs"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\,'%APPDATA%\Microsoft\Windows\Start Menu\Programs\chromee\chromee.exe'