Техническая информация
- %WINDIR%\tasks\factscollect.job
- <SYSTEM32>\tasks\factscollect
- %PROGRAMDATA%\{c16a727e-be3d-912e-c16a-a727ebe3c9fa}\<Имя файла>.exe
- %PROGRAMDATA%\{c16a727e-be3d-912e-c16a-a727ebe3c9fa}\<Имя файла>.dat
- http://se####state.link/?q=######################################################################################################################################################################...
- http://de###opw.work/?q=#########################################################################################################################################################################...
- DNS ASK di###tw.link
- DNS ASK re####-install.net
- DNS ASK se####state.link
- DNS ASK de###opw.work