Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\appxdeploymentextensions.onecore.url
- %WINDIR%\syswow64\notepad.exe
- %APPDATA%\svchost\svchost.exe
- %APPDATA%\svchost\appxdeploymentextensions.onecore.vbs
- '17#.#11.234.113':6887
- '%WINDIR%\syswow64\notepad.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\notepad.exe'