Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\ctfmon.exe
- <SYSTEM32>\svchost.exe
- %WINDIR%\explorer.exe
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\ctfmon.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\svchost.exe
- %HOMEPATH%\Start Menu\Programs\Startup\ctfmon.exe
- 'ko##r.info':80
- ko##r.info/tmp//task.php?bi##################################################
- DNS ASK ko##r.info
- '<IP-адрес в локальной сети>':1036