Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'MicrosoftUpdate02' = '<SYSTEM32>\MicrosoftUpdate02.exe'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\MicrosoftUpdate02.exe
- <SYSTEM32>\MicrosoftUpdate02.exe
- 'sm#####.secureserver.net':80
- DNS ASK sm#####.secureserver.net