Техническая информация
- <SYSTEM32>\tasks\updates\yswgzkdwhth
- %APPDATA%\yswgzkdwhth.exe
- %TEMP%\tmp18ae.tmp
- %APPDATA%\idbi\logs.dat
- %TEMP%\tmp18ae.tmp
- '83.##3.245.51':9625
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\yswGZkdWhTH" /XML "%TEMP%\tmp18AE.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\yswGZkdWhTH" /XML "%TEMP%\tmp18AE.tmp"