Техническая информация
- %TEMP%\windowsupdateservice.exe
- %TEMP%\_mei23162\vcruntime140.dll
- %TEMP%\_mei23162\_bz2.pyd
- %TEMP%\_mei23162\_ctypes.pyd
- %TEMP%\_mei23162\_decimal.pyd
- %TEMP%\_mei23162\_hashlib.pyd
- %TEMP%\_mei23162\_lzma.pyd
- %TEMP%\_mei23162\_socket.pyd
- %TEMP%\_mei23162\base_library.zip
- %TEMP%\_mei23162\libcrypto-3.dll
- %TEMP%\_mei23162\libffi-8.dll
- %TEMP%\_mei23162\python313.dll
- %TEMP%\_mei23162\select.pyd
- %TEMP%\_mei23162\unicodedata.pyd
- %TEMP%\64p839b5
- %TEMP%\65663.exe
- %TEMP%\64p839b5
- %TEMP%\65663.exe
- %TEMP%\_mei23162\base_library.zip
- %TEMP%\_mei23162\libcrypto-3.dll
- %TEMP%\_mei23162\libffi-8.dll
- %TEMP%\_mei23162\python313.dll
- %TEMP%\_mei23162\select.pyd
- %TEMP%\_mei23162\unicodedata.pyd
- %TEMP%\_mei23162\vcruntime140.dll
- %TEMP%\_mei23162\_bz2.pyd
- %TEMP%\_mei23162\_ctypes.pyd
- %TEMP%\_mei23162\_decimal.pyd
- %TEMP%\_mei23162\_hashlib.pyd
- %TEMP%\_mei23162\_lzma.pyd
- %TEMP%\_mei23162\_socket.pyd
- '%TEMP%\windowsupdateservice.exe'
- '%TEMP%\65663.exe'
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\65663.exe" (со скрытым окном)
- '%TEMP%\windowsupdateservice.exe' (со скрытым окном)