Техническая информация
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath "%APPDATA%\OslekYdFXF.exe"
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\OslekYdFXF" /XML "%TEMP%\tmp56C.tmp" (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\OslekYdFXF" /XML "%TEMP%\tmpDC2B.tmp" (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath "%APPDATA%\OslekYdFXF.exe" (со скрытым окном)