Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Audio Driver' = '"%APPDATA%\audiohd.exe"'
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows-Network Component' = '"<SYSTEM32>\WUDHost.exe"'
- скрытых файлов
- %APPDATA%\audiohd.exe
- <SYSTEM32>\wudhost.exe
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
- %APPDATA%\audiohd.exe
- <SYSTEM32>\wudhost.exe
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- http://we####o.net46.net/wp-content/upgrade/private/test2/gate.php
- DNS ASK we####o.net46.net
- DNS ASK 00###bhost.com
- '%APPDATA%\audiohd.exe'
- '<SYSTEM32>\wudhost.exe'
- '%APPDATA%\audiohd.exe' ' (со скрытым окном)
- '<SYSTEM32>\wudhost.exe' ' (со скрытым окном)