Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\x64] 'Start' = '00000002'
- '%TEMP%\~@@@45776442141816925.exe' (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\x64.dat
- '20#.#6.232.182':80
- 20#.#6.232.182/status/windowsupdatedmq.exe
- DNS ASK www.microsoft.com