Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.lnk
- %WINDIR%\tasks\bidaily synchronize task.job
- <SYSTEM32>\tasks\bidaily synchronize task
- %ALLUSERSPROFILE%\{df09dd8c-4032-fa3a-df09-9dd8c4037631}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{df09dd8c-4032-fa3a-df09-9dd8c4037631}\<Имя файла>.dat
- DNS ASK gu###liban.info
- DNS ASK le###-user.com