Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ctfmon.exe' = '<SYSTEM32>\ctfmon.exe'
- <SYSTEM32>\ctfmon.exec
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\dllcache\MediaData.fn
- <SYSTEM32>\MediaData.fn
- <SYSTEM32>\Netbar.log
- %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\E04822AD18D472EA5B582E6E6F8C6B9A
- %APPDATA%\Microsoft\CryptnetUrlCache\Content\E04822AD18D472EA5B582E6E6F8C6B9A
- <SYSTEM32>\ctfmon.exe в <SYSTEM32>\ctfmon.exec
- <SYSTEM32>\dllcache\ctfmon.exe в <SYSTEM32>\dllcache\ctfmon.exec
- '20#.#6.232.182':80
- 'wp#d':80
- 20#.#6.232.182/pki/crl/products/WinIntPCA.crl
- wp#d/wpad.dat
- DNS ASK crl.microsoft.com
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1035