Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\Rsrlan avmrsxpi] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Rsrlan avmrsxpi] 'ImagePath' = '<SYSTEM32>\Wuicdhg.exe'
- 'Rsrlan avmrsxpi' <SYSTEM32>\Wuicdhg.exe
- %WINDIR%\syswow64\wuicdhg.exe
- %WINDIR%\syswow64\wuicdhg.exe
- '13#.#96.38.5':7110
- '%WINDIR%\syswow64\wuicdhg.exe'
- '%WINDIR%\syswow64\wuicdhg.exe' Win7
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul