Техническая информация
- [<HKCU>\software\microsoft\windows\currentversion\run] '{PX89TUI9-611648-WD891A-WD891AP9P9}' = '"%TEMP%\AAM Updates Notifier.exe" ...'
- %APPDATA%\microsoft\windows\start menu\programs\startup\{px89tui9-611648-wd891a-wd891ap9p9}.exe
- скрытых файлов
- %TEMP%\aam updates notifier.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\{px89tui9-611648-wd891a-wd891ap9p9}.exe
- %TEMP%\aam updates notifier.exe
- DNS ASK fr#####e.theworkpc.com
- '%TEMP%\aam updates notifier.exe'