Техническая информация
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Eupdate Helper' = '"<Текущая директория>\Eupdate Helper.exe"'
- <Текущая директория>\eupdate helper.exe
- %TEMP%\eupdate helper_log.txt
- %TEMP%\eup_rotate_3596.exe
- %TEMP%\eup_rotate_3596.exe
- '47.##8.48.69':4044
- DNS ASK id.#yz.me
- '<Текущая директория>\eupdate helper.exe'
- '%TEMP%\eup_rotate_3596.exe' -standby-mutate "<Текущая директория>\Eupdate Helper.exe" 3596
- '<Текущая директория>\eupdate helper.exe' -no-rotate
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Текущая директория>\eupdate hel...
- '<Текущая директория>\eupdate helper.exe' (со скрытым окном)
- '%TEMP%\eup_rotate_3596.exe' -standby-mutate "<Текущая директория>\Eupdate Helper.exe" 3596 (со скрытым окном)
- '<Текущая директория>\eupdate helper.exe' -no-rotate (со скрытым окном)