Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\ws2help.dll файлом %WINDIR%\imm32.bmp
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\imm32.bmp
Перемещает следующие системные файлы:
- <SYSTEM32>\ws2help.dll в <SYSTEM32>\ws2help.dll.hhx.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- 'mi#.##uihtwow.com':80
TCP:
Запросы HTTP GET:
- mi#.##uihtwow.com/tongji915/Count.asp?ma##########################
UDP:
- DNS ASK mi#.##uihtwow.com
- '<IP-адрес в локальной сети>':1034
