Техническая информация
- [<HKCU>\software\microsoft\windows\currentversion\run] 'DX9 C++RTL' = '%APPDATA%\Microsoft\DirectX\nthost.exe'
- nthost.exe
- %APPDATA%\microsoft\directx\nthost.exe
- DNS ASK po##.#inexmr.com
- '%APPDATA%\microsoft\directx\nthost.exe' 25
- '%APPDATA%\microsoft\directx\nthost.exe' 24
- '%APPDATA%\microsoft\directx\nthost.exe' 30
- '%APPDATA%\microsoft\directx\nthost.exe' 29
- '%APPDATA%\microsoft\directx\nthost.exe' 28
- '%APPDATA%\microsoft\directx\nthost.exe' 27
- '%APPDATA%\microsoft\directx\nthost.exe' 26
- '%APPDATA%\microsoft\directx\nthost.exe' -t 1 -o pool.minexmr.com:5555 -u 498NUevf4VLDFd2zdGivXJW9yb7APyMbrey975otqvUxRkzvDkNkZTdUEkx4mrdem8ReG5eFLcnPNgpRb7169kK8FMi48HD -p x -k -o mine.moneropool.com:3333 -u 498NUevf4VLDFd2zdGivXJW9y...
- '%APPDATA%\microsoft\directx\nthost.exe' 31
- '%APPDATA%\microsoft\directx\nthost.exe' 21
- '%APPDATA%\microsoft\directx\nthost.exe' 20
- '%APPDATA%\microsoft\directx\nthost.exe' 19
- '%APPDATA%\microsoft\directx\nthost.exe' 18
- '%APPDATA%\microsoft\directx\nthost.exe' 17 DEL "<Полный путь к файлу>"
- '%APPDATA%\microsoft\directx\nthost.exe' 23
- '%APPDATA%\microsoft\directx\nthost.exe' 32
- '%APPDATA%\microsoft\directx\nthost.exe' 22
- '<Полный путь к файлу>' 0' (со скрытым окном)
- '%APPDATA%\microsoft\directx\nthost.exe' -t 1 -o pool.minexmr.com:5555 -u 498NUevf4VLDFd2zdGivXJW9yb7APyMbrey975otqvUxRkzvDkNkZTdUEkx4mrdem8ReG5eFLcnPNgpRb7169kK8FMi48HD -p x -k -o mine.moneropool.com:3333 -u 498NUevf4VLDFd2zdGivXJW9y...' (со скрытым окном)