Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Windows Update Driver' = '"<SYSTEM32>\Win32_Updater.exe"'
- скрытых файлов
- %WINDIR%\syswow64\win32_updater.exe
- %CommonProgramFiles(x86)%\ch_host.exe
- %WINDIR%\syswow64\win32_updater.exe
- %CommonProgramFiles(x86)%\ch_host.exe
- DNS ASK s3##ot.net
- '%WINDIR%\syswow64\win32_updater.exe'
- '%CommonProgramFiles(x86)%\ch_host.exe'
- '%WINDIR%\syswow64\win32_updater.exe' ' (со скрытым окном)
- '%CommonProgramFiles(x86)%\ch_host.exe' ' (со скрытым окном)