Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Host Process' = '%APPDATA%\Microsoft\svchost.exe'
- <SYSTEM32>\tasks\windowshostprocess
- %APPDATA%\microsoft\svchost.exe
- %HOMEPATH%\desktop\seed.txt
- %HOMEPATH%\documents\seed.txt
- %APPDATA%\seed.txt
- %HOMEPATH%\downloads\seed.txt
- %APPDATA%\microsoft\svchost.exe
- '<SYSTEM32>\schtasks.exe' /create /tn "WindowsHostProcess" /tr "%APPDATA%\Microsoft\svchost.exe" /sc onlogon /rl highest /f (со скрытым окном)