Техническая информация
- %WINDIR%\tasks\expertlingo.job
- <SYSTEM32>\tasks\expertlingo
- %ALLUSERSPROFILE%\{28f13432-ef42-db8b-28f1-13432ef4d0cb}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{28f13432-ef42-db8b-28f1-13432ef4d0cb}\<Имя файла>.dat
- 'ri###ynorth.biz':80
- http://ri###ynorth.biz/?q=#######################################################################################################################################################################...
- DNS ASK ri###ynorth.biz