Техническая информация
- %WINDIR%\svchost.exe /INSTALL /silent
- %WINDIR%\svchost.exe (загружен из сети Интернет)
- %WINDIR%\svchost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\svc[1].php
- 'www.pe##oso.com':80
- 'localhost':1035
- www.pe##oso.com/svc.php?fi##############
- DNS ASK www.pe##oso.com
- ClassName: 'download' WindowName: ''