Техническая информация
- %WINDIR%\tasks\chocochug.job
- %ALLUSERSPROFILE%\application data\{65f3f5cc-a722-9ff6-65f3-3f5cca72d732}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{65f3f5cc-a722-9ff6-65f3-3f5cca72d732}\<Имя файла>.dat
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- %HOMEPATH%\cookies\user@allmodel-pro[2].txt
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- http://ke####state.link/?q=######################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- DNS ASK ke####state.link
- DNS ASK al####el-pro.com
- DNS ASK st###4u.link