Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Defender' = '%APPDATA%\windowsupdate.exe'
- %APPDATA%\windowsupdate.exe (загружен из сети Интернет)
- %APPDATA%\windowsupdate.exe
- %APPDATA%\windowsupdate.exe
- '20#.#70.192.220':80
- 20#.#70.192.220/testng.exe
- ClassName: 'Indicator' WindowName: ''