Техническая информация
- <SYSTEM32>\tasks\windowsupdateservicetaskmachine_{83f52caa-3fca-469a-9f00-3d85d718cf07}
- [<HKLM>\System\CurrentControlSet\Services\WindowsUpdateSecurityService] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\WindowsUpdateSecurityService] 'ImagePath' = '"<Полный путь к файлу>"'
- 'WindowsUpdateSecurityService' "<Полный путь к файлу>"
- 'WindowsUpdateSecurityService' <Полный путь к файлу>
- <Текущая директория>\installutil.installlog
- <PATH_SAMPLE>.installlog
- <PATH_SAMPLE>.installstate
- %WINDIR%\temp\tmp278c.tmp.zip
- %ALLUSERSPROFILE%\microsoft\api-ms-wn-core.dll
- %ALLUSERSPROFILE%\microsoft\d3dcompiler_47.dll
- %ALLUSERSPROFILE%\microsoft\dual_engine_adapter_x64.dll
- %ALLUSERSPROFILE%\microsoft\eventlog_provider.dll
- %ALLUSERSPROFILE%\microsoft\learning_tools.dll
- %ALLUSERSPROFILE%\microsoft\msvcp140.dll
- %ALLUSERSPROFILE%\microsoft\msvcp140_1.dll
- %ALLUSERSPROFILE%\microsoft\vccorlib140.dll
- %ALLUSERSPROFILE%\microsoft\vcruntime140.dll
- %WINDIR%\temp\tmp6bb0.tmp.xml
- %WINDIR%\temp\tmp6ad4.tmp.xml
- %WINDIR%\temp\tmp6bb0.tmp.xml
- %WINDIR%\temp\tmp6ad4.tmp.xml
- 'do###random.xyz':80
- http://do###random.xyz/addons/api-ms-wn-core.zip
- DNS ASK do###random.xyz