Техническая информация
- %WINDIR%\tasks\nandsave.job
- <SYSTEM32>\tasks\nandsave
- %ALLUSERSPROFILE%\{2b617e34-9098-c9e1-2b61-17e34909f8d2}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{2b617e34-9098-c9e1-2b61-17e34909f8d2}\<Имя файла>.dat
- http://mo###odel.biz/?q=#########################################################################################################################################################################...
- http://ge###luesee.com/?q=#######################################################################################################################################################################...
- DNS ASK mo###odel.biz
- DNS ASK ge###luesee.com