Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null' = '%APPDATA%\Microsoft\svchost.exe'
- <LS_APPDATA>\svchost\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\11arshoa.newcfg
- <LS_APPDATA>\svchost\svchost.exe_Url_qse4llhpivuhx0mdktzsyc2zpzgvy5pz\1.0.0.0\zuwvshwo.newcfg
- %APPDATA%\Microsoft\svchost.exe
- <LS_APPDATA>\svchost\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\11arshoa.newcfg в <LS_APPDATA>\svchost\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\user.config
- <LS_APPDATA>\svchost\svchost.exe_Url_qse4llhpivuhx0mdktzsyc2zpzgvy5pz\1.0.0.0\zuwvshwo.newcfg в <LS_APPDATA>\svchost\svchost.exe_Url_qse4llhpivuhx0mdktzsyc2zpzgvy5pz\1.0.0.0\user.config
- '%APPDATA%\Microsoft\svchost.exe'