Техническая информация
- %WINDIR%\tasks\dateplus.job
- <SYSTEM32>\tasks\dateplus
- %ALLUSERSPROFILE%\{5b2558ca-dec0-de2b-5b25-558cadec632b}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{5b2558ca-dec0-de2b-5b25-558cadec632b}\<Имя файла>.dat
- 'al####el-pro.com':80
- 'pa###tmodel.biz':80
- http://pa###tmodel.biz/?q=#######################################################################################################################################################################...
- DNS ASK fu###et.link
- DNS ASK al####el-pro.com
- DNS ASK pa###tmodel.biz