Техническая информация
- <SYSTEM32>\tasks\updates\qujxuk
- %APPDATA%\qujxuk.exe
- %TEMP%\tmp85d2.tmp
- %TEMP%\tmp85d2.tmp
- '18#.#40.53.61':3363
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\QuJxuK" /XML "%TEMP%\tmp85D2.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\QuJxuK" /XML "%TEMP%\tmp85D2.tmp"