Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '%APPDATA%\WindowsUpdate.exe'
- %APPDATA%\update.exe -a 15 -t 1 -g no -o http://ap#.##tcoin.cz:8332 -u Erik_v4.pc5 -p 123456
- %APPDATA%\update.exe
- %APPDATA%\WindowsUpdate.exe
- %APPDATA%\WindowsUpdate.exe
- %APPDATA%\update.exe
- 'ap#.#itcoin.cz':8332
- DNS ASK ap#.#itcoin.cz
- '10.#.1.1':1035
- ClassName: 'Indicator' WindowName: ''