Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'pimrat' = '%WINDIR%\svchost.exe'
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- %WINDIR%\svchost.exe
- <Полный путь к файлу>_
- <Полный путь к файлу>_
- <Полный путь к файлу>_
- '<LOCALNET>.88.15':80