Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\configuration.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\settings\device config.exe
- C:\settings\sign231.txt
- C:\settings\data\128.exe
- C:\settings\info.txt
- C:\settings\setting\guide.txt
- C:\settings\setting\power.txt
- C:\settings\setting\gap.txt
- C:\settings\ref.txt
Удаляет следующие файлы
- C:\settings\ref.txt
Подменяет следующие файлы
- C:\settings\ref.txt
Сетевая активность
TCP
Запросы HTTP GET
- http://www.google.com/
- http://pa###bin.com/download.php?i=########
- http://pa###bin.com/download/JKqwsAs6
UDP
- DNS ASK google.com
- DNS ASK pa###bin.com
Другое
Создает и запускает на исполнение
- 'C:\settings\device config.exe'
