Техническая информация
- %TEMP%\~nsu1.tmp\un.exe
- %TEMP%\nsc4d27.tmp\nsexec.dll
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- '%TEMP%\~nsu1.tmp\un.exe' _?=<Текущая директория>\
- '%WINDIR%\syswow64\sc.exe' stop artconnect' (со скрытым окном)
- '%WINDIR%\syswow64\sc.exe' stop artconnect
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name=artplan_connect