Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\explorer.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\Cursors\i.sys /DestHost=ilove10.selfip.com /DestPort=70 /Connections=200 /RemoteID=
- %WINDIR%\Cursors\explorer.dll
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Cursors\x.$$A
- %WINDIR%\Cursors\.log
- %WINDIR%\Cursors\explorer.$$A
- %WINDIR%\Cursors\i.$$A
Удаляет следующие файлы:
- %WINDIR%\Cursors\.log
Сетевая активность:
Подключается к:
- 'il####0.selfip.com':70
UDP:
- DNS ASK il####0.selfip.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'AutoHotkey' WindowName: '%WINDIR%\Cursors\explorer.dll'
- ClassName: 'InstItClass' WindowName: ''
