Техническая информация
- <SYSTEM32>\dllcache\ctfmon.exe файлом <SYSTEM32>\dllcache\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe файлом <SYSTEM32>\ctfmon.exe.new
- <SYSTEM32>\dllcache\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe
- %TEMP%\config.ini
- %TEMP%\mstsc.jpg
- 'a1##.com':80
- a1##.com/mstsc/chick/hammer.txt
- DNS ASK a1##.com