Техническая информация
- vav79.exe
- %TEMP%\03b4f\vav79.exe
- %TEMP%\03b4f\x
- %TEMP%\03b4f\pqk5r.vbs
- %TEMP%\svchost.exe
- ClassName: 'EDIT' WindowName: ''
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\03b4f\pqk5r.vbs"
- '%TEMP%\03b4f\vav79.exe' %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe