Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\@@README.TXT
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\pub.key
- %HOMEPATH%\My Documents\@@README.TXT
- %HOMEPATH%\My Documents\Downloads\@@README.TXT
- %HOMEPATH%\My Documents\My Music\@@README.TXT
- %HOMEPATH%\My Documents\My Pictures\@@README.TXT
- %HOMEPATH%\My Documents\My Received Files\@@README.TXT
- %HOMEPATH%\Desktop\@@README.TXT
- %TEMP%\temp.bat
Удаляет следующие файлы:
- <Полный путь к файлу>
Сетевая активность:
Подключается к:
- 'wp#d':80
- 'do######.truongquocvi.com':80
TCP:
Запросы HTTP GET:
- http://11#.#11.111.1/wpad.dat via wp#d
- http://do######.truongquocvi.com/pub.key
UDP:
- DNS ASK wp#d
- DNS ASK do######.truongquocvi.com
Другое:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\temp.bat" "
- '<SYSTEM32>\shutdown.exe' /r /f /t 1
Пытается завершить работу операционной системы Windows.
