Техническая информация
- %WINDIR%\Tasks\PileFile logon.job
- %WINDIR%\Tasks\PileFile reminder.job
- %APPDATA%\Oxy\config.xml
- %TEMP%\<Имя вируса>Download_1\<Имя вируса>.exe
- %TEMP%\<Имя вируса>_002872.log
- %TEMP%\htmlayout.dll
- 'www.sh###iles.com':80
- www.sh###iles.com/api/keywordexecute/ef3fa12766594a86853855e6e7189d8b/5000001/<Служебное имя>
- www.sh###iles.com/api/cc
- DNS ASK www.sh###iles.com