Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.lnk
- %ALLUSERSPROFILE%\{221ea0e7-71fa-b920-221e-ea0e771f839d}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{221ea0e7-71fa-b920-221e-ea0e771f839d}\<Имя файла>.dat
- 'gu###liban.info':80
- DNS ASK le###-user.net
- DNS ASK gu###liban.info