Техническая информация
- %WINDIR%\tasks\searchup.job
- %ALLUSERSPROFILE%\application data\{8e1e1e89-c3f9-021f-8e1e-e1e89c3f7a27}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{8e1e1e89-c3f9-021f-8e1e-e1e89c3f7a27}\<Имя файла>.dat
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- %HOMEPATH%\cookies\user@allmodel-pro[2].txt
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- http://mo###odel.biz/?q=#########################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- http://fu###set.work/?q=#########################################################################################################################################################################...
- DNS ASK mo###odel.biz
- DNS ASK al####el-pro.com
- DNS ASK fu###set.link
- DNS ASK fu###set.work