Техническая информация
- %WINDIR%\tasks\shoezam.job
- [<HKLM>\System\CurrentControlSet\Services\Liberal Peace] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Liberal Peace] 'ImagePath' = '%APPDATA%\Liberal Peace\Liberal Peace.exe'
- %APPDATA%\liberal peace\liberal peace.exe
- %ALLUSERSPROFILE%\application data\{db02602d-2999-a20b-db02-2602d29980b4}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{db02602d-2999-a20b-db02-2602d29980b4}\<Имя файла>.dat
- %APPDATA%\liberal peace\5bodv.dat
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- %HOMEPATH%\cookies\user@allmodel-pro[2].txt
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- http://ge####uesee.info/?q=######################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- http://mo###odel.biz/?q=#########################################################################################################################################################################...
- DNS ASK ge####uesee.info
- DNS ASK al####el-pro.com
- DNS ASK mo###odel.biz
- '%APPDATA%\liberal peace\liberal peace.exe'