Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Win Update' = '%TEMP%\Win Update\Win Update.exe'
- winupdate.exe
- %TEMP%\pic (11).jpg
- %TEMP%\applunch\cho.ine
- %TEMP%\win update\win update.exe
- %TEMP%\applunch\winupdate.exe
- %TEMP%\applunch\cho.ine в %TEMP%\applunch\winupdate.exe
- DNS ASK vi####ar.zapto.org
- '%TEMP%\applunch\winupdate.exe'