Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'High Definition Audio Component' = '"%CommonProgramFiles(x86)%\WinM.exe"'
- winm.exe
- %CommonProgramFiles(x86)%\winm.exe
- %APPDATA%\winm.exe
- %CommonProgramFiles(x86)%\winm.exe
- '255.255.255.255':37056
- DNS ASK my#####erver.no-ip.biz
- '%CommonProgramFiles(x86)%\winm.exe'
- '%APPDATA%\winm.exe'
- '%CommonProgramFiles(x86)%\winm.exe' ' (со скрытым окном)