Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'TPLNK' = '%WINDIR%\<Имя файла>.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\TPLNK.lnk
- [<HKLM>\SYSTEM\ControlSet001\Services\TeslaControl] 'ImagePath' = '%WINDIR%\<Имя файла>.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\TeslaControl] 'Start' = '00000002'
- '%WINDIR%\<Имя файла>.exe'
- %WINDIR%\<Имя файла>.exe
- 'ni#####on.nat123.net':56306
- DNS ASK ni#####on.nat123.net
- ClassName: 'Shell_TrayWnd' WindowName: ''