Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost.exe' = '%APPDATA%\cstk.exe'
- %APPDATA%\mxReFI.jpg
- %APPDATA%\mxReFI.txt
- %APPDATA%\cstk.exe
- %APPDATA%\mxReFI.jpg
- %APPDATA%\mxReFI.txt
- 'su##.carder.ro':21
- DNS ASK su##.carder.ro
- ClassName: 'Indicator' WindowName: ''