Техническая информация
- %WINDIR%\tasks\recordmyrun.job
- %ALLUSERSPROFILE%\application data\{d1be85a4-b885-c6f5-d1be-e85a4b881692}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{d1be85a4-b885-c6f5-d1be-e85a4b881692}\<Имя файла>.dat
- DNS ASK ce####-ring.link
- DNS ASK ce####-ring.info
- DNS ASK ge###luesee.com