Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\SyncHost] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\SyncHost] 'ImagePath' = '"%WINDIR%\SysWOW64\SyncHost\SyncHost.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\synchost\synchost.exe
- '24.##9.63.138':80
- '2.##.165.235':80
- http://2.##.165.235/XjPU3IUFmVRbZrA/KDd73mUx/