Техническая информация
- <SYSTEM32>\tasks\visual extensions
- <SYSTEM32>\svchost.exe
- %APPDATA%\swapper\mrfg.exe
- %WINDIR%\temp\~df172ad98f65cef33d.tmp
- %APPDATA%\swapper\settings.ini
- %WINDIR%\temp\~df172ad98f65cef33d.tmp
- '19#.#52.4.98':449
- '%APPDATA%\swapper\mrfg.exe'
- '<SYSTEM32>\svchost.exe' ' (со скрытым окном)
- '%APPDATA%\swapper\mrfg.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe'