Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows Service' = '"%APPDATA%\svchost.exe"'
- %APPDATA%\svchost.exe
- %TEMP%\info
- %APPDATA%\svchost.exe
- %APPDATA%\svchost.exe
- 'ft#.###enet.exofire.net':21
- DNS ASK ft#.###enet.exofire.net
- '<IP-адрес в локальной сети>':1036