Техническая информация
- %WINDIR%\tasks\nandsave.job
- <SYSTEM32>\tasks\nandsave
- %ALLUSERSPROFILE%\{913c9bfa-90e0-cf7c-913c-c9bfa90e6fea}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{913c9bfa-90e0-cf7c-913c-c9bfa90e6fea}\<Имя файла>.dat
- http://mo###odel.biz/?q=#########################################################################################################################################################################...
- http://ge###luesee.com/?q=#######################################################################################################################################################################...
- DNS ASK mo###odel.biz
- DNS ASK ge###luesee.com