Техническая информация
- <SYSTEM32>\tasks\updatervs
- <SYSTEM32>\tasks\respawner
- %APPDATA%\vsupdater.exe
- %APPDATA%\vsupdater.exe.config
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- DNS ASK pu###so.site
- DNS ASK microsoft.com
- '%APPDATA%\vsupdater.exe'
- '%APPDATA%\vsupdater.exe' ' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {D914E938-4BC6-491C-89FB-581DD4CF8A56} S-1-5-21-1960123792-2022915161-3775307078-1001:bzvqejmjz\user:Interactive:[1]