Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Startup' = '%APPDATA%\Microsoft Service\svchost.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe%APPDATA%\Microsoft Service\svchost.exe'
- скрытых файлов
- %APPDATA%\Microsoft Service\svchost.exe
- %APPDATA%\Microsoft Service\svchost.exe
- %APPDATA%\Microsoft Service\svchost.exe
- 'ss#.#xnet.to':8888
- DNS ASK ss#.#xnet.to