Техническая информация
- <SYSTEM32>\tasks\cdfzolkoskmpf
- <SYSTEM32>\tasks\lmfurjiu
- '<SYSTEM32>\wscript.exe' "%TEMP%\error_log.vbe"
- %TEMP%\error_log.vbe
- %TEMP%\error_log.vbe
- 'ap#####je.tempus.net.pl':443
- 'ap#####je.tempus.net.pl':443
- DNS ASK ap#####je.tempus.net.pl
- '<SYSTEM32>\taskeng.exe' {8218BFAC-B765-4740-B985-6B28AB67AB25} S-1-5-21-3691498038-2086406363-2140527554-1000:gozqxb\user:Interactive:[1]
- '<SYSTEM32>\wscript.exe' "%TEMP%\error_log.vbe" (со скрытым окном)