Техническая информация
- %WINDIR%\Tasks\PileFile logon.job
- %WINDIR%\Tasks\PileFile reminder.job
- %APPDATA%\Oxy\config.xml
- %TEMP%\<Имя вируса>Download_1\<Имя вируса>.exe
- %TEMP%\<Имя вируса>_002788.log
- %TEMP%\htmlayout.dll
- 'www.fr#####esdownloader.com':80
- www.fr#####esdownloader.com/api/keywordexecute/b959b1d48e4f4eb48864cef5bd14b59d/5000001/<Служебное имя>
- www.fr#####esdownloader.com/api/cc
- DNS ASK www.fr#####esdownloader.com