Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'Crcss' = '%WINDIR%\crcss.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\autorun.exe
- <SYSTEM32>\netsh.exe firewall add allowedprogram %WINDIR%\crcss.exe TCP ENABLE
- 'ir#.#izon.net':6667
- DNS ASK ir#.#izon.net