Техническая информация
- %WINDIR%\syswow64\svchost.exe
- %TEMP%\mj6c2a.tmp
- %TEMP%\ctm713c.tmp
- %TEMP%\mj6c2a.tmp
- %TEMP%\ctm713c.tmp
- '37.##7.54.76':443
- '%WINDIR%\syswow64\svchost.exe' "<Полный путь к файлу>"
- '%WINDIR%\syswow64\whoami.exe' /all
- '%WINDIR%\syswow64\net.exe' view