Техническая информация
- %TEMP%\content\2592-852-<Имя файла>.exe-22-05-53-651.dump
- %TEMP%\guardian_src_adb29015f0d34f64bbfcbd46a641703a.cs
- %TEMP%\csc327af0bb81824ff19e70969330b217c9.tmp
- %TEMP%\resda6d.tmp
- %TEMP%\<Имя файла>.exe
- %TEMP%\resda6d.tmp
- %TEMP%\csc327af0bb81824ff19e70969330b217c9.tmp
- %TEMP%\guardian_src_adb29015f0d34f64bbfcbd46a641703a.cs
- '%TEMP%\<Имя файла>.exe' 2592
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\csc.exe' /target:exe /out:"%TEMP%\<Имя файла>.exe" "%TEMP%\guardian_src_adb29015f0d34f64bbfcbd46a641703a.cs"
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESDA6D.tmp" "%TEMP%\CSC327AF0BB81824FF19E70969330B217C9.TMP" (со скрытым окном)