Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{B04369A4-47BC-1B9B-32D7-3341FAA2E0BA}] 'stubpath' = ''
- <SYSTEM32>\ctfmon.exe
- %WINDIR%\Explorer.EXE
- %APPDATA%\ctfmon.exe\ctfmon.exe
- %APPDATA%\ctfmon.exe\ctfmon.exe
- 'ka####.myftp.biz':81
- 'ka####.no-ip.biz':81
- 'ka####.zapto.org':81
- DNS ASK ka####.myftp.biz
- DNS ASK ka####.no-ip.biz
- DNS ASK ka####.zapto.org