Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\winupdate.exe
- '15#.#58.212.148':80
- http://ou####k.live.com/rpc/5589693
- http://ou####k.live.com/owa/nb8w4FaZEjAZ4mKc0O8ycd2tGzHDNQoT?wa##################################################################################################################################...
- '%APPDATA%\microsoft\windows\start menu\programs\startup\winupdate.exe'
- '%APPDATA%\microsoft\windows\start menu\programs\startup\winupdate.exe' ' (with hidden window)