Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Rscyiu kgmqccgw] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Rscyiu kgmqccgw] 'ImagePath' = '%ProgramFiles%\Microsoft Aguakc\Tmorvsg.exe'
- %ProgramFiles%\Microsoft Aguakc\Tmorvsg.exe
- %ProgramFiles%\Microsoft Aguakc\Tmorvsg.exe
- <Полный путь к файлу> в <SYSTEM32>\151093.bak
- '94.##1.101.15':65525
- '%ProgramFiles%\Microsoft Aguakc\Tmorvsg.exe'