Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows Update 5.25' = '"<SYSTEM32>\WinHelper.exe"'
- скрытых файлов
- %CommonProgramFiles%\netfx.exe
- <SYSTEM32>\WinHelper.exe
- %CommonProgramFiles%\netfx.exe
- <SYSTEM32>\WinHelper.exe
- %CommonProgramFiles%\netfx.exe
- <SYSTEM32>\WinHelper.exe
- 'go###heater.net':80
- 'wp#d':80
- wp#d/wpad.dat
- go###heater.net/nope/gate.php
- DNS ASK go###heater.net
- DNS ASK wp#d