Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Player' = '%WINDIR%\System\csrcs.exe'
- %WINDIR%\system\csrcs.exe
- 'ne####vicios.co.cc':80
- ne####vicios.co.cc/priv8/bots.php?na###############################
- DNS ASK ne####vicios.co.cc
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Indicator' WindowName: ''