Техническая информация
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'Windows Updater' = '"%WINDIR%\winsvchost.exe"'
- winsvchost.exe
- %WINDIR%\winsvchost.exe
- DNS ASK ps##on.fr
- '%WINDIR%\winsvchost.exe'
- '%WINDIR%\winsvchost.exe' (со скрытым окном)