Техническая информация
- %WINDIR%\tasks\prettypenny.job
- %ALLUSERSPROFILE%\application data\{f0d5a48e-d9f3-0951-f0d5-5a48ed9f923b}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{f0d5a48e-d9f3-0951-f0d5-5a48ed9f923b}\<Имя файла>.dat
- DNS ASK ge####ltiple.link
- DNS ASK al####el-pro.com
- DNS ASK ho####arzipset.net
- DNS ASK pa###tmodel.biz