Техническая информация
- %WINDIR%\tasks\excellentnotes.job
- <SYSTEM32>\tasks\excellentnotes
- %PROGRAMDATA%\{817862c0-ec9a-1aa6-8178-862c0ec98b03}\<Имя файла>.exe
- %PROGRAMDATA%\{817862c0-ec9a-1aa6-8178-862c0ec98b03}\<Имя файла>.dat
- http://gr###model.biz/?q=########################################################################################################################################################################...
- DNS ASK ge####uesee.info
- DNS ASK gr###model.biz
- DNS ASK ge###luesee.com