Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Windows Services' = '%APPDATA%\Windows Update Folder\Windows Update.exe'
- windows updater.exe
- %APPDATA%\windows update folder\windows update.exe
- %APPDATA%\subdir\windows updater.exe
- '2.###.ngrok.io':10968
- DNS ASK 2.###.ngrok.io
- '%APPDATA%\subdir\windows updater.exe'