Техническая информация
- <SYSTEM32>\tasks\mfdifjq44
- '<SYSTEM32>\schtasks.exe' /create /f /sc minute /mo 1 /tr "wscript %ALLUSERSPROFILE%\bjiifqn3sgpu98.js mfdifjq44" /tn mfdifjq44
- '<SYSTEM32>\taskeng.exe' {E932306F-AB1A-4413-8019-D65FE12915DA} S-1-5-21-3691498038-2086406363-2140527554-1000:zllyhcvsuhn\user:Interactive:[1]
- '<SYSTEM32>\wscript.exe' %ALLUSERSPROFILE%\bjiifqn3sgpu98.js mfdifjq44 (со скрытым окном)