Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\update_.exe
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- DNS ASK sm##.#rnjcpa.com
- DNS ASK microsoft.com
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath '<Полный путь к файлу>'