Техническая информация
- %WINDIR%\tasks\dateplus.job
- %ALLUSERSPROFILE%\application data\{676019d1-cc18-c7a4-6760-019d1cc16747}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{676019d1-cc18-c7a4-6760-019d1cc16747}\<Имя файла>.dat
- DNS ASK ge####ltiple.link
- DNS ASK al####el-pro.com
- DNS ASK al###lstate.net
- DNS ASK al###lstate.com