Техническая информация
- %TEMP%\content\2492-5084-<Имя файла>.exe-21-08-23-139.dump
- %TEMP%\guardian_src_11ac5c77f5824ca08f7f8621194cc00e.cs
- %TEMP%\csc4b7b135a10844785b8541bdc227d56fd.tmp
- %TEMP%\res7093.tmp
- %TEMP%\<Имя файла>.exe
- %TEMP%\content\2492-5084-<Имя файла>.exe-21-08-42-570.dump
- %TEMP%\res7093.tmp
- %TEMP%\csc4b7b135a10844785b8541bdc227d56fd.tmp
- %TEMP%\guardian_src_11ac5c77f5824ca08f7f8621194cc00e.cs
- 'ke##uth.win':443
- 'x1.#.lencr.org':80
- http://x1.#.lencr.org/
- 'ke##uth.win':443
- DNS ASK ke##uth.win
- DNS ASK x1.#.lencr.org
- '%TEMP%\<Имя файла>.exe' 2492
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\csc.exe' /target:exe /out:"%TEMP%\<Имя файла>.exe" "%TEMP%\guardian_src_11ac5c77f5824ca08f7f8621194cc00e.cs"
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7093.tmp" "%TEMP%\CSC4B7B135A10844785B8541BDC227D56FD.TMP" (со скрытым окном)