Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'cyjiok' = '%HOMEPATH%\cyjiok.exe /w'
- скрытых файлов
- '%HOMEPATH%\cyjiok.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %HOMEPATH%\cyjiok.exe
- %HOMEPATH%\cyjiok.exe
- 'ns#.##ckdates9.com':7004
- 'ns#.##ckdates1.com':7004
- DNS ASK ns#.##ckdates9.com
- DNS ASK ns#.##ckdates1.com
- ClassName: 'Indicator' WindowName: ''