Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] 'alcmtr.exe' = '%TEMP%\alcmtr.exe'
- alcmtr.exe
- %TEMP%\alcmtr.exe
- %TEMP%\alcmtr.exe
- 'ho####ster.w2c.ru':6666
- DNS ASK ho####ster.w2c.ru
- '%TEMP%\alcmtr.exe'
- '%TEMP%\alcmtr.exe' ' (со скрытым окном)