Техническая информация
- '%TEMP%\RarSFX0\wBpOLq.exe' "YQAZiK"
- '<SYSTEM32>\svchost.exe'
- <SYSTEM32>\svchost.exe
- %TEMP%\wBpOLq.exe
- %TEMP%\ZfKkGd.txt
- %TEMP%\YQAZiK
- %TEMP%\test.exe
- %TEMP%\test.txt
- %TEMP%\RarSFX0\ZfKkGd.txt
- %TEMP%\RarSFX0\YQAZiK
- %TEMP%\RarSFX0\auuVdw.exe
- %TEMP%\RarSFX0\wBpOLq.exe
- %TEMP%\RarSFX0\YQAZiK
- %TEMP%\RarSFX0\ZfKkGd.txt
- %TEMP%\RarSFX0\auuVdw.exe
- %TEMP%\RarSFX0\wBpOLq.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''