Техническая информация
- svhost.exe
- %TEMP%\svhost.exe
- %TEMP%\svhost.exe
- '5.#.88.118':80
- '<LOCALNET>.29.44':0
- '%TEMP%\svhost.exe'
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 && del "%TEMP%\svhost.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 && del "%TEMP%\svhost.exe"
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1