Техническая информация
- '%TEMP%\57yhyh.exe'
- '%APPDATA%\svchost.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%APPDATA%\svchost.exe" "svchost.exe" ENABLE
- %TEMP%\57yhyh.exe
- %APPDATA%\svchost.exe
- %TEMP%\57yhyh.exe
- '19#.#61.193.99':54745
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%APPDATA%\svchost.exe" "svchost.exe" ENABLE' (со скрытым окном)