Техническая информация
- %WINDIR%\tasks\fileswappr.job
- %ALLUSERSPROFILE%\application data\{549cb471-7948-5f72-549c-cb471794d1c5}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{549cb471-7948-5f72-549c-cb471794d1c5}\<Имя файла>.dat
- DNS ASK ce####-ring.info
- DNS ASK ge###luesee.com
- DNS ASK ge####ltiple.link