Техническая информация
- %WINDIR%\tasks\recordmyrun.job
- %ALLUSERSPROFILE%\application data\{f186a382-cdfb-2486-f186-6a382cdf8e0b}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{f186a382-cdfb-2486-f186-6a382cdf8e0b}\<Имя файла>.dat
- DNS ASK ce####-ring.link
- DNS ASK ce####-ring.info
- DNS ASK ge###luesee.com