Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'KyhuRAcNvF' = '"<LS_APPDATA>\YxvhvHsrXB\win32k.exe"'
- '<SYSTEM32>\svchost.exe' -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:6666 -u 49ptuU9Ktvr6rBkdmrsxdwiSR5WpViAkCXSzcAYWNmXcSZRv37GjwMBNzR7sZE3qBDTnwF9LZNKA8Er2JBiGcKjS6sPaYxY -p x -t 2
- '<SYSTEM32>\svchost.exe'
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\svchost.exe
- <LS_APPDATA>\YxvhvHsrXB\win32k.exe