Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchοst.exe' = '%APPDATA%\svchοst.exe'
- %APPDATA%\svchοst.exe
- %TEMP%\AjaxV1.5-orjinal.exe
- %TEMP%\adddc.exe
- %TEMP%\c7f56af8-7830-4800-bd5b-e7b3851979cb\CliSecureRT.dll
- %APPDATA%\svchοst.exe
- %TEMP%\adddc.exe
- %TEMP%\AjaxV1.5-orjinal.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''