Техническая информация
- <SYSTEM32>\dllcache\ctfmon.exe файлом <SYSTEM32>\dllcache\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe файлом %WINDIR%\uxz.exe
- <SYSTEM32>\dllcache\ctfmon.exe.new
- '<SYSTEM32>\ctfmon.exe'
- '<SYSTEM32>\taskkill.exe' /im ctfmon.exe /t
- '<SYSTEM32>\cmd.exe' /c %WINDIR%\uxz.bat
- %WINDIR%\uxz.exe
- %WINDIR%\uxz.bat
- %WINDIR%\wing.jpg
- %WINDIR%\ka.txt
- <SYSTEM32>\ctfmon.exe.new в <SYSTEM32>\ctfmon.exe
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'