Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winsys' = '<SYSTEM32>\winsys.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\winsys.exe
Сетевая активность:
Подключается к:
- 'bd##bed.com':80
- 'bb###cked.net':80
- 'be###igirls.net':80
- 'be####yeurpics.net':80
- 'be####pskirt.com':80
- 'as###hot.biz':80
- 'al###ytube.net':80
- 'se##ne.ru':80
- 'an##.#elochki.com':80
- 'as###.#orno-portal.biz':80
- 'an####epanty.com':80
TCP:
Запросы HTTP GET:
- bd##bed.com/
- bb###cked.net/
- be###igirls.net/
- be####yeurpics.net/
- be####pskirt.com/
- as###hot.biz/
- al###ytube.net/
- se##ne.ru/
- an##.#elochki.com/
- as###.#orno-portal.biz/
- an####epanty.com/
UDP:
- DNS ASK be###igirls.net
- DNS ASK bd##bed.com
- DNS ASK bb###cked.net
- DNS ASK be###lok.net
- DNS ASK be####yeurpics.net
- DNS ASK be####pskirt.com
- DNS ASK as###hot.biz
- DNS ASK al###ytube.net
- DNS ASK se##ne.ru
- DNS ASK an##.#elochki.com
- DNS ASK as###.#orno-portal.biz
- DNS ASK an####epanty.com
- '<IP-адрес в локальной сети>':1037
