Техническая информация
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'Updater' = '<Полный путь к файлу>'
- <SYSTEM32>\tasks\updater
- 'ra#.####ubusercontent.com':443
- 'mo#####.map.fastly.net':443
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- 'ra#.####ubusercontent.com':443
- DNS ASK ra#.####ubusercontent.com
- DNS ASK mo#####.map.fastly.net
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%WINDIR%\syswow64\schtasks.exe' /create /tn "Updater" /tr "<Полный путь к файлу>" /sc HOURLY /f