Техническая информация
- <LS_APPDATA>\Microsoft\svchost.exe
- <SYSTEM32>\calc.exe
- <LS_APPDATA>\Microsoft\svchost.exe
- %TEMP%\trosxxet.txt
- %TEMP%\aut1.tmp
- <LS_APPDATA>\Microsoft\svchost.exe
- %TEMP%\trosxxet.txt
- %TEMP%\aut1.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''