Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'SocketHost' = '"%WINDIR%\svchost.exe"'
- %WINDIR%\svchost.exe
- %WINDIR%\svchost.exe
- '18#.#9.34.57':12424
- '%WINDIR%\svchost.exe'
- '%WINDIR%\svchost.exe' ' (со скрытым окном)