Техническая информация
- %APPDATA%\windowshelper\svchost32.exe
- %APPDATA%\windowshelper\winsyncprovider.dll
- %APPDATA%\windowshelper\svchost32.exe
- 'ip##pi.com':80
- '19#.#6.27.107':7331
- http://ip##pi.com/json/
- DNS ASK ip##pi.com
- '%APPDATA%\windowshelper\svchost32.exe' --cleanup "<Полный путь к файлу>"
- '%APPDATA%\windowshelper\svchost32.exe' --cleanup "<Полный путь к файлу>" (со скрытым окном)