Техническая информация
- %WINDIR%\tasks\candyshopper.job
- <SYSTEM32>\tasks\candyshopper
- %ALLUSERSPROFILE%\{3c1c10b2-9270-6d47-3c1c-c10b292742ca}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{3c1c10b2-9270-6d47-3c1c-c10b292742ca}\<Имя файла>.dat
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_0cb67e2f-dc95-45ca-8fb8-69bde8e3f814
- '34.##9.100.209':443
- '34.##9.100.209':443
- DNS ASK ce####-ring.info
- DNS ASK fi####usapro.info
- DNS ASK ge####ltiple.link