Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'cvchost' = '%LOCALAPPDATA%\cvchost.exe'
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
- %LOCALAPPDATA%\cvchost.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- '18#.#25.50.121':58001
- DNS ASK fi#####.###tings.services.mozilla.com
- '%WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe' (со скрытым окном)