Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Update Server' = '%HOMEPATH%\f39cf880-0.exe'
- %HOMEPATH%\f39cf880-0.exe
- %TEMP%\ef5fe87e-0.tmp
- %HOMEPATH%\f39cf880-0.exe
- %TEMP%\ef5fe87e-0.tmp
- <Полный путь к файлу> в %TEMP%\32bf9556a97.tmp
- '34.##9.100.209':443
- '%HOMEPATH%\f39cf880-0.exe'