Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath 'C:\'"
- %TEMP%\rarsfx0\64th.exe
- %TEMP%\rarsfx0\64th.exe
- 'ez##at.ru':443
- 'ez##at.ru':443
- DNS ASK ez##at.ru
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\rarsfx0\64th.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath 'C:\'" (со скрытым окном)