Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{5BMHUFHC-837476-5ITOAM-5ITOAMOJZ0}' = '"%TEMP%\svchost.exe" ...'
- %HOMEPATH%\Start Menu\Programs\Startup\{5BMHUFHC-837476-5ITOAM-5ITOAMOJZ0}.exe
- скрытых файлов
- '%TEMP%\svchost.exe'
- %TEMP%\svchost.exe
- %HOMEPATH%\Start Menu\Programs\Startup\{5BMHUFHC-837476-5ITOAM-5ITOAMOJZ0}.exe
- %TEMP%\svchost.exe
- 'localhost':8221