Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%HOMEPATH%\AppData\Local\Microsoft\Windows\System\svchost.exe'
- %HOMEPATH%\AppData\Local\Microsoft\Windows\System\svchost.exe
- %HOMEPATH%\AppData\Local\Microsoft\Windows\System\Pergaminho.htm
- %HOMEPATH%\AppData\Local\Microsoft\Windows\System\svchost.exe
- %HOMEPATH%\AppData\Local\Microsoft\Windows\System\Pergaminho.htm
- <Полный путь к файлу> в %TEMP%\<Имя файла>.exe
- '%HOMEPATH%\AppData\Local\Microsoft\Windows\System\svchost.exe'