Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost, Version=6.1.7600.16385, Culture=neutral, PublicKeyToken=null' = '%APPDATA%\Microsoft\svchost.exe'
- %APPDATA%\microsoft\svchost.exe
- %LOCALAPPDATA%\micorsoft_corproation\svchost.exe_url_gpurmvsxigfsbpl2h2ggrovkra0shzjm\6.1.7600.16385\-3iw2vus.newcfg
- %LOCALAPPDATA%\micorsoft_corproation\<Имя файла>.exe_url_3lhlsvt0rt5ntioia4foa3tmfbeeek0v\6.1.7600.16385\ekyctmtp.newcfg
- %LOCALAPPDATA%\micorsoft_corproation\svchost.exe_url_gpurmvsxigfsbpl2h2ggrovkra0shzjm\6.1.7600.16385\larp8zxm.newcfg
- %LOCALAPPDATA%\micorsoft_corproation\svchost.exe_url_gpurmvsxigfsbpl2h2ggrovkra0shzjm\6.1.7600.16385\-3iw2vus.newcfg в %LOCALAPPDATA%\micorsoft_corproation\svchost.exe_url_gpurmvsxigfsbpl2h2ggrovkra0shzjm\6.1.7600.16385\user.config
- %LOCALAPPDATA%\micorsoft_corproation\<Имя файла>.exe_url_3lhlsvt0rt5ntioia4foa3tmfbeeek0v\6.1.7600.16385\ekyctmtp.newcfg в %LOCALAPPDATA%\micorsoft_corproation\<Имя файла>.exe_url_3lhlsvt0rt5ntioia4foa3tmfbeeek0v\6.1.7600.16385\user.config
- %LOCALAPPDATA%\micorsoft_corproation\svchost.exe_url_gpurmvsxigfsbpl2h2ggrovkra0shzjm\6.1.7600.16385\larp8zxm.newcfg в %LOCALAPPDATA%\micorsoft_corproation\svchost.exe_url_gpurmvsxigfsbpl2h2ggrovkra0shzjm\6.1.7600.16385\user.config
- '%APPDATA%\microsoft\svchost.exe'
- '%APPDATA%\microsoft\svchost.exe' ' (со скрытым окном)