Техническая информация
- %WINDIR%\Tasks\PileFile logon.job
- %WINDIR%\Tasks\PileFile reminder.job
- %APPDATA%\Oxy\config.xml
- %TEMP%\<Имя вируса>Download_1\<Имя вируса>.exe
- %TEMP%\<Имя вируса>_002788.log
- %TEMP%\htmlayout.dll
- 'www.ma###soth.com':80
- www.ma###soth.com/api/keywordexecute/a62faa84cd3643b1985310768cf094f5/682700014/<Служебное имя>
- www.ma###soth.com/api/cc
- DNS ASK www.ma###soth.com