Техническая информация
- %WINDIR%\tasks\shiftmaster.job
- %ALLUSERSPROFILE%\{782a8b96-56da-e4df-782a-a8b9656d2e59}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{782a8b96-56da-e4df-782a-a8b9656d2e59}\<Имя файла>.dat
- 'wo####lstate.link':80
- http://wo####lstate.link/?q=#####################################################################################################################################################################...
- DNS ASK al###lstate.com
- DNS ASK ke####state.link
- DNS ASK wo####lstate.link