Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Delflger1' = '%HOMEPATH%\Patruljeba\Ezadorr.vbs'
- ezadorr.exe
- %HOMEPATH%\patruljeba\ezadorr.exe
- %HOMEPATH%\patruljeba\ezadorr.vbs
- http://vd####9wogzzu.info/us2.bin
- DNS ASK vd####9wogzzu.info
- '%HOMEPATH%\patruljeba\ezadorr.exe'