Техническая информация
- <SYSTEM32>\tasks\atlegbdqwhae7nq.exe
- %APPDATA%\atlegbdqwhae7nq.exe
- '%APPDATA%\atlegbdqwhae7nq.exe'
- '%WINDIR%\syswow64\schtasks.exe' /create /sc minute /mo 1 /tn ATLegBDqwHaE7Nq.exe /tr %APPDATA%\ATLegBDqwHaE7Nq.exe' (со скрытым окном)
- '%APPDATA%\atlegbdqwhae7nq.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /create /sc minute /mo 1 /tn ATLegBDqwHaE7Nq.exe /tr %APPDATA%\ATLegBDqwHaE7Nq.exe
- '<SYSTEM32>\taskeng.exe' {ED93B2FA-AC05-40E1-A920-58430EAC2017} S-1-5-21-1960123792-2022915161-3775307078-1001:pdlojesse\user:Interactive:[1]