Техническая информация
- [HKLM\System\CurrentControlSet\Services\svchost] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\svchost] 'ImagePath' = '<SYSTEM32>\svchost.exe -k imgsvc'
- 'svchost' <SYSTEM32>\svchost.exe -k imgsvc
- C:\943300.dll
- C:\nt_path.jpg
- C:\net-temp.ini
- %ProgramFiles(x86)%\cgpf\svchost.jpg
- %ProgramFiles(x86)%\cgpf\svchost.jpg
- C:\net-temp.ini
- C:\net-temp.ini