Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'ServiceManager' = '"%LOCALAPPDATA%\svchost.exe"'
- Средство контроля пользовательских учетных записей (UAC)
- %LOCALAPPDATA%\svchost.exe
- 'localhost':1320
- ClassName: '' WindowName: 'Windows Task Manager'
- '%LOCALAPPDATA%\svchost.exe'