Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Windows' = '%APPDATA%\ctfmon.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows' = '%APPDATA%\ctfmon.exe'
- '%APPDATA%\ctfmon.exe'
- %APPDATA%\ctfmon.exe
- %APPDATA%\dir
- %APPDATA%\ctfmon.exe
- 'ma####king.no-ip.bi':8080
- DNS ASK ma####king.no-ip.bi
- ClassName: 'Indicator' WindowName: ''