Техническая информация
- <SYSTEM32>\tasks\svhost
- [<HKLM>\System\CurrentControlSet\Services\WinRing0_1_2_0] 'ImagePath' = '%APPDATA%\Google\Libs\WR64.sys'
- 'WinRing0_1_2_0' %APPDATA%\Google\Libs\WR64.sys
- <SYSTEM32>\conhost.exe
- DNS ASK xm#####.nanopool.org
- '%APPDATA%\svhost.exe'
- '%APPDATA%\google\telemetry\sihost64.exe'
- '%APPDATA%\google\telemetry\sihost64.exe' ' (со скрытым окном)