Техническая информация
- %WINDIR%\tasks\healthrescue.job
- <SYSTEM32>\tasks\healthrescue
- %ALLUSERSPROFILE%\{76b5aab8-28e3-eb07-76b5-5aab828eaae0}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{76b5aab8-28e3-eb07-76b5-5aab828eaae0}\<Имя файла>.dat
- 'ce###rweb.link':80
- http://ce###rweb.link/?q=########################################################################################################################################################################...
- DNS ASK ce###rweb.link
- DNS ASK re####-install.net