Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <SYSTEM32>\wuamgrd.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <SYSTEM32>\wuamgrd.exe
Самоудаляется.
Сетевая активность
Подключается к
- '255.255.255.255':6668
UDP
- DNS ASK ir#.##oupakt.biz
Другое
Ищет следующие окна
- ClassName: 'mIRC' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\wuamgrd.exe' 264 "<Полный путь к файлу>"
- '<SYSTEM32>\wuamgrd.exe' 264 "<Полный путь к файлу>"' (со скрытым окном)
