Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath '%TEMP%\'"
- %APPDATA%\gup.xml
- %APPDATA%\installer.exe
- %APPDATA%\libcurl.dll
- ClassName: 'Edit' WindowName: ''
- '%APPDATA%\installer.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath '%TEMP%\'" (со скрытым окном)