Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'ctfmon' = '<SYSTEM32>\ctfmon.exe'
- <SYSTEM32>\ctfmon.exe
- 'di##ord.com':443
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?71##############
- 'di##ord.com':443
- DNS ASK di##ord.com
- '<SYSTEM32>\ctfmon.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c pause