то могут сделать это даже и при полностью отключенном автообновлении
У меня на работе каждый раз при входе в доменную запись запускает службу обновлений...Пришлось прописать команду в батнике отключать ее при стартапе..
То есть если вшивый домен включил, то майки стопроцентно это могут. И подозреваю, далеко не только. Код то закрытый...Да, софт внешний то регистрирует ее самодеятельность, но ...