Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\svcssvcs] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\svcssvcs] 'ImagePath' = '"%WINDIR%\SysWOW64\svcssvcs.exe"'
- 'svcssvcs' "%WINDIR%\SysWOW64\svcssvcs.exe"
- 'svcssvcs' %WINDIR%\SysWOW64\svcssvcs.exe
- %WINDIR%\syswow64\svcssvcs.exe
- из <Полный путь к файлу> в %WINDIR%\syswow64\svcssvcs.exe
- '18#.#80.170.72':22
- '20#.#48.110.184':8080