Техническая информация
- %WINDIR%\tasks\threatkills.job
- <SYSTEM32>\tasks\threatkills
- %PROGRAMDATA%\{00bef1f1-4ab1-6294-00be-ef1f14abc7c5}\<Имя файла>.exe
- %PROGRAMDATA%\{00bef1f1-4ab1-6294-00be-ef1f14abc7c5}\<Имя файла>.dat
- DNS ASK ke####state.link
- DNS ASK re####-install.net
- DNS ASK se####state.link
- DNS ASK ce###rweb.link