Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\wuauserv] 'Start' = '00000002'
- <SYSTEM32>\wuauserv.dll файлом <SYSTEM32>\wuauserv.dll
- <SYSTEM32>\dllcache\wuauserv.dll файлом <SYSTEM32>\dllcache\wuauserv.dll
- %WINDIR%\dll.bak файлом <SYSTEM32>\wuauserv.dll
- '%PROGRAM_FILES%\ssstars.scr' /S
- %TEMP%\144734_Index.txt
- %PROGRAM_FILES%\ssstars.scr
- C:\file.temp
- <SYSTEM32>\dllcache\wuauserv.dll в %WINDIR%\dll.bak
- %TEMP%\144734_Index.txt в C:\file.temp
- '<IP-адрес в локальной сети>':8111
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'WindowsScreenSaverClass' WindowName: 'Screen Saver'