Техническая информация
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svghost.exe'
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svghost.exe' (загружен из сети Интернет)
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svghost.exe
- 'ar.##host.net':80
- ar.##host.net/download/56618925/1684088a734610947fb3f27a5500cf4c0e0f6286/Server.exe
- DNS ASK ar.##host.net