Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\x.exe
- <Имя диска съемного носителя>:\.lnk
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\SKNAHD.3gp
- %APPDATA%\Windata\crss.exe
- %TEMP%\Data.txt
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\x.exe
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\Data.txt
Подменяет следующие файлы:
- %TEMP%\Data.txt
Сетевая активность:
Подключается к:
- 'ip###ore.com':80
- '51.##4.14.121':1337
TCP:
Запросы HTTP GET:
- http://ip###ore.com/checkip/
UDP:
- DNS ASK ip###ore.com
Другое:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shell32.dll,OpenAs_RunDLL %TEMP%\SKNAHD.3gp
