Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\ejbdumwval3.exe
- %WINDIR%\syswow64\cmd.exe
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%APPDATA%\microsoft\windows\start menu\programs\startup\ejbdumwval3.exe' "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' (со скрытым окном)
- '%APPDATA%\microsoft\windows\start menu\programs\startup\ejbdumwval3.exe' "<Полный путь к файлу>" (со скрытым окном)
- '<Полный путь к файлу>' (со скрытым окном)