Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\majkl_dzeksn.exe
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F /IM "ICQ*"
- <SYSTEM32>\net1.exe user "%USERNAME%"
- <SYSTEM32>\taskkill.exe /F /IM "qip*"
Завершает или пытается завершить
следующие пользовательские процессы:
- ICQ.exe
- qip.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\martinka.exe
- C:\autorun.inf
- %HOMEPATH%\Desktop\fotky.exe
- %TEMP%\php4.tmp
- %TEMP%\php1.tmp
- %TEMP%\php2.tmp
- %TEMP%\php3.tmp
Сетевая активность:
Подключается к:
- 'sa#####o.okamzite.eu':80
TCP:
Запросы HTTP POST:
- sa#####o.okamzite.eu/h.php?t=##########
UDP:
- DNS ASK sa#####o.okamzite.eu
- '<IP-адрес в локальной сети>':1034
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
