Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ipsecstap.dat
Сетевая активность:
UDP:
- DNS ASK 1.####.3322.org.cn
- DNS ASK 2.####.3322.org.cn
- DNS ASK te##.#322.org.cn
- '<IP-адрес в локальной сети>':1036
