Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Audio Driver' = '"<SYSTEM32>\audiohd.exe"'
- скрытых файлов
- <LS_APPDATA>\Xenocode\Sandbox\SystemDriver\1.0.0.0\1433.03.24T12.36\Native\STUBEXE\@PROGRAMFILESCOMMON@\WUDHost.exe
- <LS_APPDATA>\Xenocode\Sandbox\SystemDriver\1.0.0.0\1433.03.24T12.36\Native\STUBEXE\@SYSTEM@\audiohd.exe
- <LS_APPDATA>\Xenocode\Sandbox\SystemDriver\1.0.0.0\1433.03.24T12.36\Virtual\STUBEXE\@APPDIR@\Server.exe
- %CommonProgramFiles%\WUDHost.exe
- <SYSTEM32>\audiohd.exe
- %CommonProgramFiles%\WUDHost.exe
- <SYSTEM32>\audiohd.exe
- 'www.du##in.nl':80
- 'wp#d':80
- wp#d/wpad.dat
- www.du##in.nl/php/gate.php
- DNS ASK www.du##in.nl
- DNS ASK wp#d