Техническая информация
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'ChromeUpdate' = '%ALLUSERSPROFILE%\ChromeUpdate\ChromeUpdate.exe'
- скрытых файлов
- %ALLUSERSPROFILE%\chromeupdate\chromeupdate.exe
- %ALLUSERSPROFILE%\chromeupdate\chromeupdate.exe
- 'ba##.#inatom.com':80
- http://ba##.#inatom.com/config.php?ty######
- http://ba##.#inatom.com/config.php?ty########
- DNS ASK ba##.#inatom.com