Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %APPDATA%\Windows\video8192.dll
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Windows\video8192.dll
- %APPDATA%\Drivers\acdlo.dll
- %APPDATA%\Drivers\trt.ocx
Самоудаляется.
Сетевая активность:
Подключается к:
- 'la######reia.mefound.com':80
- 'bo#####ta.serveftp.com':80
- 'be####a.zapto.org':80
- 'ga####.myddns.com':80
- 'ed####.mrbasic.com':80
- 'li####.mymom.info':80
- 'ba#####ao.serveftp.com':80
- 'ro####a.sytes.net':80
- 'ad#####.mynumber.org':80
TCP:
Запросы HTTP GET:
- la######reia.mefound.com/img/common/google.gif
- bo#####ta.serveftp.com/img/common/google.gif
- bo#####ta.serveftp.com/atualiza/beck/recuperar.swf
- be####a.zapto.org/atualiza/beck/recuperar.swf
- ga####.myddns.com/img/common/google.gif
- ed####.mrbasic.com/atualiza/beck/recuperar.swf
- li####.mymom.info/atualiza/beck/recuperar.swf
- ba#####ao.serveftp.com/img/common/google.gif
- ad#####.mynumber.org/atualiza/beck/recuperar.swf
- ro####a.sytes.net/atualiza/beck/recuperar.swf
- ad#####.mynumber.org/img/common/google.gif
UDP:
- DNS ASK la######reia.mefound.com
- DNS ASK bo#####ta.serveftp.com
- DNS ASK ga####.myDDNS.com
- DNS ASK ra###.myMom.info
- DNS ASK be####a.zapto.org
- DNS ASK li####.myMom.info
- DNS ASK ba#####ao.serveftp.com
- DNS ASK ad#####.mynumber.ORG
- DNS ASK ed####.MrBasic.com
- DNS ASK ro####a.sytes.net
