Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msupdate' = '%WINDIR%\msupdate.exe'
- %TEMP%\0gNYsNib.exe
- %TEMP%\0gNYsNib.exe (загружен из сети Интернет)
- %TEMP%\0gNYsNib.exe
- %TEMP%\0gNYsNib.exe
- '20#.#6.232.182':80
- 20#.#6.232.182/download/7/3/d/73d9363c-c373-49c1-bef8-ecf8d5b5f60e/Silverlight.exe
- DNS ASK si########t.dlservice.microsoft.com
- ClassName: 'MS_WINHELP' WindowName: ''