Техническая информация
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3000
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=3264
- '%TEMP%\ТфЛЩ·Ы·Ы.exe'
- '%TEMP%\ТфЛЩ·Ы·Ы.exe' /pid=2564
- '<SYSTEM32>\cscript.exe' /c cscript.exe //nologo tmp.vbs
- '<SYSTEM32>\cscript.exe' /pid=3304
- '<SYSTEM32>\cscript.exe' /pid=3848
- '<SYSTEM32>\cscript.exe' /pid=1492
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ТфЛЩ·Ы·Ы.bat" "
- '<SYSTEM32>\cscript.exe' //nologo tmp.vbs
- '<SYSTEM32>\cscript.exe' /pid=1016
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\cmd.exe
- %TEMP%\tmp.vbs
- %TEMP%\ТфЛЩ·Ы·Ы.bat
- %TEMP%\ТфЛЩ·Ы·Ы.exe
- %TEMP%\tmp.vbs