Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\svchost_task.exe
- <SYSTEM32>\tasks\securityupdate
- '19#.#61.193.99':44069
- '<SYSTEM32>\schtasks.exe' /create /tn "SecurityUpdate" /tr "<Полный путь к файлу>" /sc onlogon /rl limited /f (со скрытым окном)