Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Adobed Live Window' = '"%TEMP%\ctfmoon.exe"'
- %TEMP%\ctfmoon.exe
- %TEMP%\ctfmoon.exe
- %TEMP%\ctfmoon.exe
- 'pe##bf.info':80
- pe##bf.info/info_pbf.php?si#########################
- DNS ASK pe##bf.info
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Indicator' WindowName: ''