Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SearcIndexer' = '<LS_APPDATA>\Fonts\Scvhost.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SearcIndexer' = '\Fonts\Scvhost.exe'
- %APPDATA%\Imminent\Logs\19-11-2017
- %APPDATA%\Imminent\Path.dat
- C:\Fonts\Scvhost.exe
- <LS_APPDATA>\Fonts\Scvhost.exe
- <Полный путь к файлу>
- 'dn#.##ngspy.info':9003
- DNS ASK dn#.##ngspy.info