Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Windows HD Audio' = '"<SYSTEM32>\hdaudio.exe"'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\autorun.exe
- скрытых файлов
- %WINDIR%\syswow64\hdaudio.exe
- %CommonProgramFiles(x86)%\dvdaudio.exe
- %WINDIR%\syswow64\hdaudio.exe
- %CommonProgramFiles(x86)%\dvdaudio.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\autorun.exe
- DNS ASK pp#.##hidden.net
- '%WINDIR%\syswow64\hdaudio.exe'
- '%CommonProgramFiles(x86)%\dvdaudio.exe'
- '%WINDIR%\syswow64\hdaudio.exe' ' (со скрытым окном)
- '%CommonProgramFiles(x86)%\dvdaudio.exe' ' (со скрытым окном)