Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Safe Recognizer' = '<Полный путь к файлу>'
- %TEMP%\u3e8.0\database
- %TEMP%\u3e8.0\database
- 'localhost':49693
- 'au##hes.pro':443
- '19#.#32.214.172':80
- 'localhost':49698
- 'localhost':49705
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?8e##############
- 'localhost':49693
- 'localhost':49694
- 'au##hes.pro':443
- 'localhost':49698
- 'localhost':49699
- 'localhost':49705
- 'localhost':49706
- DNS ASK au##hes.pro