Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'a4f5fc179540a0b155d91b489e6811e2' = '<Полный путь к файлу>'
- <Текущая директория>\svchosts.exe
- '<Текущая директория>\svchosts.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Get-MpPreference -verbose