Изучив странное «средство обновления» более внимательно, исследователи обнаружили, что файл подписан не Google, а сертификатом Singh Agile Content Design Limited, выданным в ноябре прошлого года. Более глубокий анализ выявил, что под настоящий GoogleUpdate маскировался AZORult.
