Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Skrmbil' = '%TEMP%\Alloc9\Petruchi7.vbs'
- %TEMP%\vcsgf.exe
- %TEMP%\alloc9\petruchi7.exe
- %TEMP%\alloc9\petruchi7.vbs
- http://tr###illetc.ug/ac.exe
- DNS ASK tr###illetc.ug
- '%TEMP%\alloc9\petruchi7.exe'
- '%TEMP%\vcsgf.exe'