Техническая информация
- [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] '360safo' = '%APPDATA%\Microsoft\svchcst.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\win.lnk
- <Текущая директория>\éú³éæ÷.exe
- %APPDATA%\microsoft\svchcst.exe
- %APPDATA%\microsoft\vbs3.vbs
- %APPDATA%\microsoft\config.ini
- %APPDATA%\microsoft\svchcst.exe
- %APPDATA%\microsoft\vbs3.vbs
- из <Полный путь к файлу> в %APPDATA%\svchcst.exe
- '11#.#59.209.108':2018
- ClassName: '#32770' WindowName: 'ÊÓÆµÔ´'
- '%WINDIR%\syswow64\wscript.exe' "%APPDATA%\Microsoft\VBS3.vbs"