Техническая информация
- %WINDIR%\tasks\fuelduel.job
- %ALLUSERSPROFILE%\application data\{30dbb6e7-a215-a40a-30db-bb6e7a21db9e}\<Имя файла>.exe
- %ALLUSERSPROFILE%\application data\{30dbb6e7-a215-a40a-30db-bb6e7a21db9e}\<Имя файла>.dat
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- %HOMEPATH%\cookies\user@allmodel-pro[2].txt
- %HOMEPATH%\cookies\user@allmodel-pro[1].txt
- http://ke####state.link/?q=######################################################################################################################################################################...
- http://de###opw.work/?q=#########################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- DNS ASK ke####state.link
- DNS ASK de###opw.work
- DNS ASK al####el-pro.com
- DNS ASK wo####lstate.link