Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Desktop.bat
Вредоносные функции:
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\sp3k7r3xyz117.dat
- %HOMEPATH%\illusions.dat
- <Текущая директория>\adobe_flash_upgrade01x2.cln
- %ALLUSERSPROFILE%\Desktop.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %ALLUSERSPROFILE%\sp3k7r3xyz117.dat
- %ALLUSERSPROFILE%\Desktop.exe
- %HOMEPATH%\illusions.dat
- <Полный путь к вирусу>
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Desktop.bat
Удаляет следующие файлы:
- <Текущая директория>\adobe_flash_upgrade01x2.cln
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'www.ta##ed.com':80
- 'tw##ter.com':80
- 'bi#####e987.my3gb.com':80
- 'www.ne##pia.com':80
TCP:
Запросы HTTP GET:
- www.ta##ed.com/kor7x8a
- tw##ter.com/kokkassom
- bi#####e987.my3gb.com/xcommp.txt
- www.ne##pia.com/users/kor7x8a/
UDP:
- DNS ASK www.ta##ed.com
- DNS ASK tw##ter.com
- DNS ASK bi#####e987.my3gb.com
- DNS ASK www.ne##pia.com
