Техническая информация
- %WINDIR%\tasks\iconcreations.job
- <SYSTEM32>\tasks\iconcreations
- %PROGRAMDATA%\{4d21f4e9-49bf-6967-4d21-1f4e949bd3a5}\<Имя файла>.exe
- %PROGRAMDATA%\{4d21f4e9-49bf-6967-4d21-1f4e949bd3a5}\<Имя файла>.dat
- http://pa###tmodel.biz/?q=#######################################################################################################################################################################...
- http://al####el-pro.com/get/?q=##################################################################################################################################################################...
- http://ho####arzipset.net/?q=####################################################################################################################################################################...
- http://fu###set.work/?q=#########################################################################################################################################################################...
- DNS ASK pa###tmodel.biz
- DNS ASK al####el-pro.com
- DNS ASK ho####arzipset.net
- DNS ASK fu###set.work