Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'conhost' = '%APPDATA%\5dd34d86155a8fc4c60cb50dabf45e7a\conhost.exe'
- %APPDATA%\5dd34d86155a8fc4c60cb50dabf45e7a\conhost.exe
- <Полный путь к файлу>
- '%APPDATA%\5dd34d86155a8fc4c60cb50dabf45e7a\conhost.exe' 74e369cdf18bc0f5252f57dacf8c59c12fc2c8fcf45f68ae