Техническая информация
- %WINDIR%\tasks\threatkills.job
- %ALLUSERSPROFILE%\application data\{fd9f6c13-57c8-4963-fd9f-f6c1357cb04d}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{fd9f6c13-57c8-4963-fd9f-f6c1357cb04d}\<Имя файла>.dat
- DNS ASK al###lstate.com
- DNS ASK al####el-pro.com
- DNS ASK mo###odel.biz
- DNS ASK ri###ynorth.biz