Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\troubleclw] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\troubleclw] 'ImagePath' = '"%WINDIR%\SysWOW64\troubleclw.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\troubleclw.exe
- '21#.#29.24.79':8080
- http://21#.##9.24.79:8080/jit/pdf/