Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <Полный путь к вирусу> (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\GNLFNUXYSN4WOYJYX8TZE7XXYNIP
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\2jjmldlchyra4vg2[1]
Сетевая активность:
Подключается к:
- 'bs##des.com':80
TCP:
Запросы HTTP GET:
- bs##des.com/crypt/temp/2jjmldlchyra4vg2
UDP:
- DNS ASK bs##des.com
- '<IP-адрес в локальной сети>':1034
