Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'MSUPS' = '<LS_APPDATA>\wualct.exe'
- <LS_APPDATA>\wualct.exe
- %TEMP%\TMP110706.tmp
- <LS_APPDATA>\wualct.exe
- %TEMP%\TMP110706.tmp
- <LS_APPDATA>\wualct.exe
- %TEMP%\TMP110706.tmp
- '11#.#9.16.217':80
- '11#.#9.16.217':443
- 11#.#9.16.217/CgAAAhAL/YUNSTkpFVUZVLlVSTlhZTUFWLEEwN2E.asp