Техническая информация
- <SYSTEM32>\tasks\ms visual extension
- <SYSTEM32>\svchost.exe
- %PROGRAMDATA%\صحخطلعرهャ.exe
- %APPDATA%\sysswap\صحخطلعرهャ.exe
- %APPDATA%\sysswap\settings.ini
- '18#.#2.185.10':449
- '%PROGRAMDATA%\صحخطلعرهャ.exe'
- '%APPDATA%\sysswap\صحخطلعرهャ.exe'
- '%PROGRAMDATA%\صحخطلعرهャ.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe' ' (со скрытым окном)
- '%APPDATA%\sysswap\صحخطلعرهャ.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe'