Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%HOMEPATH%\Updat.exe' = '%HOMEPATH%\Updat.exe:*:Enabled:Updat.exe'
- '%HOMEPATH%\Updat.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%HOMEPATH%\Updat.exe" "Updat.exe" ENABLE
- %HOMEPATH%\Updat.exe
- %HOMEPATH%:{76005300-5300-3700-6800-530056005A00}
- <Текущая директория>:{76005300-5300-3700-6800-530056005A00}
- %ALLUSERSPROFILE%\Application Data\Isolated Storage\{76005300-5300-3700-6800-530056005A00}
- 'xx####xxx.myftp.biz':1117
- DNS ASK xx####xxx.myftp.biz