Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%WINDIR%\ctfmon.exe'
- %WINDIR%\ctfmon.exe
- 'nc##zs.cn':29999
- 'nc##zs.cn':7979
- 'nc##zs.cn':80
- http://www.nc##zs.cn/task.ini via nc##zs.cn
- DNS ASK www.nc##zs.cn
- '%WINDIR%\ctfmon.exe'