Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\7lbvqo.lnk
- '<SYSTEM32>\rundll32.exe' %TEMP%\oqvbl7.dss,XL204
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\Application Data\oqvbl7.dss,XL200
- %ALLUSERSPROFILE%\Application Data\7lbvqo.bxx
- %TEMP%\oqvbl7.dss
- %ALLUSERSPROFILE%\Application Data\oqvbl7.dss
- <SYSTEM32>\PerfStringBackup.TMP
- '46.##5.220.180':443
- '19#.#15.114.209':443