Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'Instuse' = '%ALLUSERSPROFILE%\Uninstall Information\Instuse.exe'
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Центр поддержки Windows (Action Center)
- Отключает уведомления панели задач
- '<SYSTEM32>\msiexec.exe'
- <SYSTEM32>\msiexec.exe
- %ALLUSERSPROFILE%\Uninstall Information\Instuse.exe
- 'ne####amoramone.com':80
- DNS ASK ne####amoramone.com