Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost.exe' = '%APPDATA%\svchost.exe'
- %WINDIR%\explorer.exe
- %APPDATA%\svchost.exe
- <LS_APPDATA>\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- <LS_APPDATA>\microsoft\clr_v4.0\usagelogs\svchost.exe.log
- '%APPDATA%\svchost.exe'
- '%WINDIR%\explorer.exe' -B --donate-level=5 -a cryptonight --url=eth.pool.minergate.com:45791 -u hellowisnu1@gmail.com -p -R --variant=-1 --max-cpu-usage=25