Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Client.exe' = '"<Полный путь к файлу>" ..'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Client.exe' = '"<Полный путь к файлу>" ..'
- %HOMEPATH%\Start Menu\Programs\Startup\Client.url
- %HOMEPATH%\Start Menu\Programs\Startup\Client.exe
- %APPDATA%\svchost\aFFFFF.xml
- %APPDATA%\svchost\svchost.exe
- <Полный путь к файлу>
- %HOMEPATH%\Start Menu\Programs\Startup\Client.exe
- %APPDATA%\svchost\aFFFFF.xml
- 'mi#######server3.duckdns.org':6522
- DNS ASK mi#######server3.duckdns.org
- '<Полный путь к файлу>'
- '<SYSTEM32>\schtasks.exe' /Create /TN "svchost\svchost" /XML "%APPDATA%\svchost\aFFFFF.xml"