Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath 'C:\'"
- %TEMP%\launcherr.exe
- '91.##.46.179':7592
- http://91.##.46.179:7592/launcherr.exe via 91.##.46.179
- '%TEMP%\launcherr.exe'
- '<SYSTEM32>\cmd.exe' /C powershell -Command "Add-MpPreference -ExclusionPath 'C:\'" (со скрытым окном)