Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <Полный путь к вирусу> (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\SL2B28QMMJ5L6K5LBZU8TNK2GKFP
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\8mjzpkzdxoosond8[1]
Сетевая активность:
Подключается к:
- 'bs##des.com':80
TCP:
Запросы HTTP GET:
- bs##des.com/crypt/temp/8mjzpkzdxoosond8
UDP:
- DNS ASK bs##des.com
