Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'TINTIMG' = '%APPDATA%\cssrs.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\cssrs.exe
- скрытых файлов
- расширений файлов
- %APPDATA%\cssrs.exe
- %APPDATA%\cssrs.exe
- http://ti###oron.cc/f.exe
- DNS ASK ti###oron.cc
- '%APPDATA%\cssrs.exe'
- '%APPDATA%\microsoft\windows\start menu\programs\startup\cssrs.exe'