Техническая информация
- %WINDIR%\tasks\workfast.job
- <SYSTEM32>\tasks\workfast
- %PROGRAMDATA%\{c364f9c8-318e-f1af-c364-4f9c8318e720}\<Имя файла>.exe
- %PROGRAMDATA%\{c364f9c8-318e-f1af-c364-4f9c8318e720}\<Имя файла>.dat
- http://fu###et.info/?q=##########################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- http://pa###tmodel.biz/?q=#######################################################################################################################################################################...
- http://fu###set.work/?q=#########################################################################################################################################################################...
- DNS ASK fu###et.info
- DNS ASK al####el-pro.com
- DNS ASK pa###tmodel.biz
- DNS ASK fu###set.work