Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'GoogleUpdate' = '%LOCALAPPDATA%\Google\wuamgrd.exe'
- %LOCALAPPDATA%\google\wuamgrd.exe
- %TEMP%\memb68a.tmp
- %TEMP%\laura.txt
- %LOCALAPPDATA%\google\wuamgrd.exe
- '<LOCALNET>.0.172':4442
- '<LOCALNET>.0.172':4444
- '10#.#9.246.92':80
- http://ht##bin.org/ip
- '<SYSTEM32>\cmd.exe' (со скрытым окном)