Техническая информация
- %WINDIR%\tasks\dctooux.job
- <SYSTEM32>\tasks\dctooux
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_2db030ff-16d4-42cb-bc6b-63fdb8a51c17
- %TEMP%\154561dcbf\dctooux.exe
- '%TEMP%\154561dcbf\dctooux.exe'
- '%TEMP%\154561dcbf\dctooux.exe' ' (со скрытым окном)