Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\agent-4188523612.tmp
- <SYSTEM32>\tasks\ovd_23ce0602
- %APPDATA%\microsoft\devicesync\agent-248514489.tmp
- %APPDATA%\microsoft\devicesync\agent-248514489.tmp в %APPDATA%\microsoft\devicesync\ovd_a7672eb71da5.exe
- '20.#.41.14':24644
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -WindowStyle Hidden -Command "$a = New-ScheduledTaskAction -Execute '%APPDATA%\Microsoft\DeviceSync\ovd_a7672eb71da5.exe'; $t = New-ScheduledTaskTrigger -AtLogOn; $s ... (со скрытым окном)