Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Audio Driver' = '"<SYSTEM32>\audiohd.exe"'
- скрытых файлов
- %CommonProgramFiles%\WUDHost.exe
- <SYSTEM32>\audiohd.exe
- %CommonProgramFiles%\WUDHost.exe
- <SYSTEM32>\audiohd.exe
- %CommonProgramFiles%\WUDHost.exe
- <SYSTEM32>\audiohd.exe
- 'he#####nd.comule.com':80
- he#####nd.comule.com/gate.php
- DNS ASK he#####nd.comule.com