Техническая информация
- %WINDIR%\tasks\photoshower.job
- <SYSTEM32>\tasks\photoshower
- %ALLUSERSPROFILE%\{48dd1990-0870-7575-48dd-d19900876640}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{48dd1990-0870-7575-48dd-d19900876640}\<Имя файла>.dat
- 'al####el-pro.com':80
- 'di###tw.link':80
- http://di###tw.link/?q=##########################################################################################################################################################################...
- DNS ASK di###tw.work
- DNS ASK al####el-pro.com
- DNS ASK di###tw.link