Техническая информация
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'psvmon2' = '%WINDIR%\psvmon2.exe'
- %WINDIR%\psvrun2.exe
- %WINDIR%\psvmon2.exe
- DNS ASK ti###.slognosti.ru
- '%WINDIR%\psvmon2.exe'
- '%WINDIR%\psvmon2.exe' ' (со скрытым окном)