Техническая информация
- [<HKLM>\software\microsoft\windows\currentversion\Policies\Explorer\Run] '93744813' = '%ProgramFiles%\msethfqud.exe'
- [<HKCU>\software\microsoft\windows nt\currentversion\Windows] 'Load' = ''
- скрытых файлов
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
- Средство контроля пользовательских учетных записей (UAC)
- Центр поддержки Windows (Action Center)
- Отключает уведомления панели задач
- %WINDIR%\syswow64\msiexec.exe
- %ProgramFiles%\msethfqud.exe
- %ProgramFiles%\msethfqud.exe
- 'microsoft.com':80
- 'co###cosken.ru':80
- http://co###cosken.ru/logoutd.php
- DNS ASK eu####.pool.ntp.org
- DNS ASK microsoft.com
- DNS ASK co###cosken.ru
- 'eu####.pool.ntp.org':123
- ClassName: '#32770' WindowName: ''
- '%WINDIR%\syswow64\msiexec.exe'