Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:ipsec'
Сетевая активность:
Подключается к:
- '20#.#3.0.128':80
TCP:
Запросы HTTP GET:
- 20#.#3.0.128/?48########
- 20#.#3.0.128/?45########
- 20#.#3.0.128/?62##################################################
- 20#.#3.0.128/?x=#########################################
- 20#.#3.0.128/?24#######################################
- 20#.#3.0.128/?46################
- 20#.#3.0.128/?17#######################################################
- 20#.#3.0.128/?x=#################
- 20#.#3.0.128/?47#########################################################################
- 20#.#3.0.128/?33############################################
- 20#.#3.0.128/?30##########################################
- 20#.#3.0.128/?37#######################################
- 20#.#3.0.128/?17################
- 20#.#3.0.128/?x=####################################
- 20#.#3.0.128/?85#######
- 20#.#3.0.128/?45##################
- 20#.#3.0.128/?46########################################################
- 20#.#3.0.128/?48#########################################################################
- 20#.#3.0.128/?68#######
- 20#.#3.0.128/?50########
- 20#.#3.0.128/?40########
- 20#.#3.0.128/?15################
- 20#.#3.0.128/?62########
- 20#.#3.0.128/?48##############################
- 20#.#3.0.128/?55############################################################
- 20#.#3.0.128/?15########
- 20#.#3.0.128/?40#####################################################################
- 20#.#3.0.128/?18#######################################################################
- 20#.#3.0.128/?14###########################
- 20#.#3.0.128/?63##################
- 20#.#3.0.128/?46##############################################################
- 20#.#3.0.128/?76######
- 20#.#3.0.128/?55##########################################
- 20#.#3.0.128/?26##################
- 20#.#3.0.128/?x=###########################
- 20#.#3.0.128/?91##############################
- 20#.#3.0.128/?x=#############################################################
- 20#.#3.0.128/?13########
- 20#.#3.0.128/?36################################################
- 20#.#3.0.128/?30###############################
- 20#.#3.0.128/?28###################
- 20#.#3.0.128/?38##################
- 20#.#3.0.128/?27##################################
- 20#.#3.0.128/?x=########################
- 20#.#3.0.128/?98###############################
- 20#.#3.0.128/?x=#####
- 20#.#3.0.128/?63##############################
- 20#.#3.0.128/?30#################
- 20#.#3.0.128/?24########
- 20#.#3.0.128/?50#######
- 20#.#3.0.128/?54#######################################
- 20#.#3.0.128/?49########
- 20#.#3.0.128/?70#######
- 20#.#3.0.128/?63#############################################################
- 20#.#3.0.128/?30###################
- 20#.#3.0.128/?35########
- 20#.#3.0.128/?10###################
- 20#.#3.0.128/?39###############################
- 20#.#3.0.128/?33################################
- 20#.#3.0.128/?30########################################################
- 20#.#3.0.128/?63###########################################################################
- 20#.#3.0.128/?59#########################################################
- 20#.#3.0.128/?33#################
- 20#.#3.0.128/?35##############################################
- 20#.#3.0.128/?x=#############################
- 20#.#3.0.128/?20#######################################################################
- 20#.#3.0.128/?78#######
- 20#.#3.0.128/?39#######
