Техническая информация
- %WINDIR%\tasks\necessitees.job
- <SYSTEM32>\tasks\necessitees
- [<HKLM>\System\CurrentControlSet\Services\Outraged Peace] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Outraged Peace] 'ImagePath' = '%APPDATA%\Outraged Peace\Outraged Peace.exe'
- %PROGRAMDATA%\{159d5278-019c-bf2d-159d-d527801949e0}\<Имя файла>.exe
- %PROGRAMDATA%\{159d5278-019c-bf2d-159d-d527801949e0}\<Имя файла>.dat
- %APPDATA%\outraged peace\outraged peace.exe
- %APPDATA%\outraged peace\5bodv.dat
- http://pa###tmodel.biz/?q=#######################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- http://mo###odel.biz/?q=#########################################################################################################################################################################...
- http://ce####-ring.link/?q=######################################################################################################################################################################...
- DNS ASK pa###tmodel.biz
- DNS ASK al####el-pro.com
- DNS ASK mo###odel.biz
- DNS ASK ce####-ring.link
- '%APPDATA%\outraged peace\outraged peace.exe'