Техническая информация
- %WINDIR%\tasks\factbox.job
- %ALLUSERSPROFILE%\application data\{bcec2a6b-dcd9-6e27-bcec-c2a6bdcda9af}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{bcec2a6b-dcd9-6e27-bcec-c2a6bdcda9af}\<Имя файла>.dat
- http://ge####ltiple.link/?q=#####################################################################################################################################################################...
- http://ge###luesee.com/?q=#######################################################################################################################################################################...
- http://gr###model.biz/?q=########################################################################################################################################################################...
- DNS ASK ge####ltiple.link
- DNS ASK ge###luesee.com
- DNS ASK gr###model.biz