Техническая информация
- %WINDIR%\tasks\passmaster.job
- %ALLUSERSPROFILE%\application data\{4c47578e-d2c7-252f-4c47-7578ed2c5e3b}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{4c47578e-d2c7-252f-4c47-7578ed2c5e3b}\<Имя файла>.dat
- http://ke####state.link/?q=######################################################################################################################################################################...
- http://di##w.link/?q=############################################################################################################################################################################...
- DNS ASK ke####state.link
- DNS ASK re####-install.net
- DNS ASK wo####lstate.link
- DNS ASK di##w.link