Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Kaspersky' = '%APPDATA%\Microsoft\Windows\Themes\ctfmons.exe'
- '%APPDATA%\ctfmons.exe'
- %APPDATA%\dir
- %APPDATA%\ctfmons.exe
- %APPDATA%\ctfmons.test в %APPDATA%\ctfmons.exe
- %APPDATA%\ctfmons.txt в %APPDATA%\ctfmons.test
- %APPDATA%\ctfmons.exe в %APPDATA%\ctfmons.txt
- '<IP-адрес в локальной сети>':8080
- ClassName: 'Indicator' WindowName: '(null)'