Техническая информация
- %WINDIR%\tasks\livenews.job
- %ALLUSERSPROFILE%\application data\{673258e1-c1de-9825-6732-258e1c1d6387}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{673258e1-c1de-9825-6732-258e1c1d6387}\<Имя файла>.dat
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- %HOMEPATH%\cookies\user@allmodel-pro[2].txt
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- http://ms###lcat.net/?q=#########################################################################################################################################################################...
- http://di###lstate.net/?q=#######################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- DNS ASK wo####lstate.link
- DNS ASK al####el-pro.com
- DNS ASK ms###lcat.net
- DNS ASK di###lstate.net