Техническая информация
- '%APPDATA%\iantbm.exe'
- '<SYSTEM32>\sc.exe' config msmpsvc start= disabled
- '<SYSTEM32>\net1.exe' stop msmpsvc
- '<SYSTEM32>\net.exe' stop msmpsvc
- '<SYSTEM32>\sc.exe' stop WinDefend
- '<SYSTEM32>\sc.exe' config WinDefend start= disabled
- %APPDATA%\iantbm.exe