Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Windows Audio Driver' = '"<SYSTEM32>\audiohd.exe"'
- скрытых файлов
- %WINDIR%\syswow64\audiohd.exe
- %CommonProgramFiles(x86)%\wudhost.exe
- %WINDIR%\syswow64\audiohd.exe
- %CommonProgramFiles(x86)%\wudhost.exe
- 'lo##.1.vg':80
- http://lo##.1.vg/
- http://lo##.1.vg/Webpanel/gate.php
- DNS ASK lo##.1.vg
- '%WINDIR%\syswow64\audiohd.exe'
- '%CommonProgramFiles(x86)%\wudhost.exe'
- '%WINDIR%\syswow64\audiohd.exe' ' (со скрытым окном)
- '%CommonProgramFiles(x86)%\wudhost.exe' ' (со скрытым окном)