Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '"%APPDATA%\Antivir4\w0QrOazkLCRM.exe",explorer.exe'
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Antivir4\w0QrOazkLCRM.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\Antivir4\w0QrOazkLCRM.exe
Сетевая активность:
Подключается к:
- 'm1##.noip.me':200
- 'm1##.noip.me':300
- 'm1##.noip.me':1604
- 'm1##.noip.me':5555
- 'm1##.no-ip.org':5555
- 'm1##.no-ip.org':1604
- 'm1##.no-ip.org':300
- 'm1##.no-ip.org':200
UDP:
- DNS ASK m1##.noip.me
- DNS ASK m1##.no-ip.org
