Техническая информация
- %WINDIR%\tasks\viruskill.job
- <SYSTEM32>\tasks\viruskill
- %PROGRAMDATA%\{f320ecf8-56a1-8bd0-f320-0ecf856ab3e1}\<Имя файла>.exe
- %PROGRAMDATA%\{f320ecf8-56a1-8bd0-f320-0ecf856ab3e1}\<Имя файла>.dat
- http://de###opw.work/?q=#########################################################################################################################################################################...
- http://ce###rweb.link/?q=########################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- DNS ASK de###opw.work
- DNS ASK ce###rweb.link
- DNS ASK al####el-pro.com
- DNS ASK se###dsy.link