Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = ' 3ivxlmhs.dll'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\wpcaulib.dll
- <SYSTEM32>\p2pndiac.dat
- <SYSTEM32>\3ivxlmhs.dll
- <SYSTEM32>\rendmqrt.exe
Сетевая активность:
Подключается к:
- '67.##5.160.76':25
UDP:
- DNS ASK ma##.yahoo.com
- DNS ASK ya##o.com
