Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Изменения в файловой системе
Создает следующие файлы
- C:\note.txt
Сетевая активность
TCP
Запросы HTTP GET
- http://go###e.co.ck/search?q=#####################################
- http://www.go###e.co.ck/search?q=#####################################
- http://go###e.co.ck/search?q=################
- http://www.go###e.co.ck/search?q=################
UDP
- DNS ASK go###e.co.ck
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
Создает и запускает на исполнение
- '<Полный путь к файлу>' /watchdog' (со скрытым окном)
- '<Полный путь к файлу>' /main' (со скрытым окном)
- '<SYSTEM32>\notepad.exe' \note.txt' (со скрытым окном)
- '<SYSTEM32>\msconfig.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\notepad.exe' \note.txt
- '<SYSTEM32>\msconfig.exe'
