Техническая информация
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-1275210071-117609710-1801674531-500\d52f29ed0026f1233e3e582013d4e9e2_ffcb838e-6d3b-4e44-a259-8ac8f5c94c4f
- %APPDATA%\Microsoft\Protect\S-1-5-21-1275210071-117609710-1801674531-500\47f69db1-68bf-4bc9-aa6f-2a24e80a4a70
- 'zo##dg.com':80
- 'xp###ats.com':80
- xp###ats.com/images/logo.png?tq#############################################################################################################
- zo##dg.com/index.html?tq###########################################################################################################################################################################################
- DNS ASK zo##dg.com
- DNS ASK xp###ats.com