Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\803ffr.lnk
- '<SYSTEM32>\rundll32.exe' %TEMP%\rff308.dss,XL204
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\Application Data\rff308.dss,XL200
- %ALLUSERSPROFILE%\Application Data\803ffr.bxx
- %TEMP%\rff308.dss
- %ALLUSERSPROFILE%\Application Data\rff308.dss
- <SYSTEM32>\PerfStringBackup.TMP
- '46.##5.220.180':443
- '19#.#15.114.209':443