Техническая информация
- [HKCU\software\microsoft\windows\currentversion\Run] 'WindowsPortableDevicesu' = '%APPDATA%\WindowsPortableDevicesu\WindowsPortableDevicesu.exe'
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
- %WINDIR%\syswow64\msiexec.exe
- %APPDATA%\windowsportabledevicesu\windowsportabledevicesu.exe
- 'localhost':53180
- 'localhost':61852
- '%WINDIR%\syswow64\msiexec.exe'