Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Core Component' = '%APPDATA%\Microsoft\csrss.exe'
- %APPDATA%\Microsoft\csrss.exe
- %APPDATA%\Microsoft\csrss.exe
- '<IP-адрес в локальной сети>':13391
- 'dr.##4dl1nk.pro':80
- dr.##4dl1nk.pro/cythosia/ip.php
- dr.##4dl1nk.pro/cythosia/connect.php
- DNS ASK dr.##4dl1nk.pro
- '<IP-адрес в локальной сети>':1900