Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\e4ab35bbf9e2d78dbf0b3213a9236591.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\System Update.exe" "System Update.exe" ENABLE
- %APPDATA%\system update.exe
- 'wm####wow.kro.kr':441
- DNS ASK wm####wow.kro.kr
- '%APPDATA%\system update.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\System Update.exe" "System Update.exe" ENABLE' (со скрытым окном)