Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\windowsupdate.lnk
- %APPDATA%\local\olamingustur.exe
- nul
- 'ap#.##legram.org':443
- 'ap#.##legram.org':443
- DNS ASK ap#.##legram.org
- '%APPDATA%\local\olamingustur.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -Command "$WshShell = New-Object -ComObject WScript.Shell; $Shortcut = $WshShell.CreateShortcut('%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\WindowsUpdate.lnk'); $Shortcu... (со скрытым окном)
- '%APPDATA%\local\olamingustur.exe' (со скрытым окном)