Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'rltk' = '%APPDATA%\rltk\rltk.exe'
- rltk.exe
- %APPDATA%\rltk\rltk.exe
- nul
- '51.#9.22.33':7777
- DNS ASK pu####.clickstat360.com
- ClassName: 'WindowsScreenSaverClass' WindowName: ''
- '%APPDATA%\rltk\rltk.exe'
- '%WINDIR%\syswow64\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del /f /q "<Полный путь к файлу>"
- '%WINDIR%\syswow64\ping.exe' 1.1.1.1 -n 1 -w 3000