Техническая информация
- <SYSTEM32>\tasks\winnetupdate
- Процесс fyitt.exe, модуль ntdll.dll
- 'ap#.##pstore.name':443
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?be##############
- 'ap#.##pstore.name':443
- DNS ASK ap#.##pstore.name
- '<SYSTEM32>\net.exe' session
- '<SYSTEM32>\net1.exe' session