Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Windows System Audio Driver' = '"%APPDATA%\audio32hd.exe"'
- скрытых файлов
- %APPDATA%\audio32hd.exe
- %APPDATA%\wud32host.exe
- %APPDATA%\audio32hd.exe
- %APPDATA%\wud32host.exe
- DNS ASK gi###us-btc.pw
- '%APPDATA%\audio32hd.exe'
- '%APPDATA%\wud32host.exe'
- '%APPDATA%\audio32hd.exe' ' (со скрытым окном)
- '%APPDATA%\wud32host.exe' ' (со скрытым окном)
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%APPDATA%\wud32host.exe"