Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{56A7C05E-C5F9-4513-AE2D-5A716AE36680}] 'StubPath' = '%WINDIR%\IpsetIn.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\IpsetIn.exe
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://ab##t:blank
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\MdPacket.dll
- %WINDIR%\IpsetIn.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'bo#.##acecia.com':80
TCP:
Запросы HTTP GET:
- bo#.##acecia.comhttp://box.tracecia.com:80/net/AY3JuamV1ZnUtLS0t/33554442/news2.php
UDP:
- DNS ASK bo#.##acecia.com
- '<IP-адрес в локальной сети>':1035
