Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Update' = '<LS_APPDATA>\WinUpdate\WinUpdate.exe'
- <LS_APPDATA>\WinUpdate\Usertemp.EXE
- <LS_APPDATA>\WinUpdate\WinUpdate.exe
- <LS_APPDATA>\WinUpdate\Usertemp_tmp.EXE
- <LS_APPDATA>\WinUpdate\Usertemp.EXE
- <LS_APPDATA>\WinUpdate\WinUpdate.tmp
- <LS_APPDATA>\WinUpdate\WinUpdate.exe
- <LS_APPDATA>\WinUpdate\WinUpdate.exe
- <LS_APPDATA>\WinUpdate\Usertemp_tmp.EXE
- <LS_APPDATA>\WinUpdate\WinUpdate.tmp
- 'do#####hoot.zapto.org':38670
- DNS ASK do#####hoot.zapto.org
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''