Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\NEThost.lnk
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\MicrosoftNet\set
- %PROGRAM_FILES%\MicrosoftNet\svchоst.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\MicrosoftNet\svchоst.exe
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\NEThost.lnk
Сетевая активность:
Подключается к:
- 'pr###ram.my1.ru':80
TCP:
Запросы HTTP GET:
- pr###ram.my1.ru/fo/Code.txt
UDP:
- DNS ASK pr###ram.my1.ru
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: '(null)'
- ClassName: '(null)' WindowName: '??????? ???? - ?????????????? ??????? ????????????'
