Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Client.exe' = '"<Полный путь к файлу>" ..'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Client.exe' = '"<Полный путь к файлу>" ..'
- %HOMEPATH%\Start Menu\Programs\Startup\Client.exe
- %HOMEPATH%\Start Menu\Programs\Startup\Windows Services.url
- %HOMEPATH%\Start Menu\Programs\Startup\Client.exe
- 'ka####ken.ddns.net':2001
- DNS ASK ka####ken.ddns.net
- '<SYSTEM32>\schtasks.exe' /Delete /tn NYAN /F
- '<SYSTEM32>\schtasks.exe' /create /tn NYAN /tr "<Полный путь к файлу>" /sc minute /mo 1