Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{E2357664-B59D-4F66-A3E2-53503CB484A5}] 'Exec' = '<Полный путь к файлу>'
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\resclient.exe
- %ALLUSERSPROFILE%\Start Menu\Remote eSupport Client.lnk
- <Текущая директория>\<Имя файла>.ini
Удаляет следующие файлы:
- <Текущая директория>\<Имя файла>.ini
Сетевая активность:
Подключается к:
- 'bu#.no':80
TCP:
Запросы HTTP GET:
- http://www.bu#.no/nedlastning/support.exe via bu#.no
UDP:
- DNS ASK www.bu#.no
Другое:
Создает и запускает на исполнение:
- '%TEMP%\resclient.exe'
