Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '2296801295' = '"<LS_APPDATA>\2296801295\csrss.exe"'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2296801295' = '"<LS_APPDATA>\2296801295\csrss.exe"'
- %HOMEPATH%\Start Menu\Programs\Startup\2296801295.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\2296801295.lnk
- <Полный путь к файлу> в <LS_APPDATA>\2296801295\csrss.exe
- '86.#9.21.38':80
- http://86.#9.21.38/tor/status-vote/current/consensus