Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winsys' = '<SYSTEM32>\winsys.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winsys' = '<SYSTEM32>\winsys.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\winsys.exe
Сетевая активность:
Подключается к:
- 'be####yeurpics.net':80
- 'be###lok.net':80
- 'be###igirls.net':80
- 'be####pskirt.com':80
- 'bo###orgasm.com':80
- 'di####oms4you.com':80
- 'bl####itsmovie.com':80
- 'bl####yspeas.com':80
- 'an##.#elochki.com':80
- 'an####epanty.com':80
- 'se##ne.ru':80
- 'al###ytube.net':80
- 'bb###cked.net':80
- 'bd##bed.com':80
- 'as###.#orno-portal.biz':80
- 'as###hot.biz':80
TCP:
Запросы HTTP GET:
- be####yeurpics.net/
- be###lok.net/
- be###igirls.net/
- be####pskirt.com/
- bo###orgasm.com/
- di####oms4you.com/
- bl####itsmovie.com/
- bl####yspeas.com/
- an##.#elochki.com/
- an####epanty.com/
- se##ne.ru/
- al###ytube.net/
- bb###cked.net/
- bd##bed.com/
- as###.#orno-portal.biz/
- as###hot.biz/
UDP:
- DNS ASK bu###amama.com
- DNS ASK bu##4ki.net
- DNS ASK ca####nphoto.net
- DNS ASK bl####itsmovie.com
- DNS ASK bl####yspeas.com
- DNS ASK bo###orgasm.com
- DNS ASK de###vadas.org
- DNS ASK di####oms4you.com
- DNS ASK do###zvrata.com
- DNS ASK ch#####esnudasfotos.org
- DNS ASK cl###gaymen.net
- DNS ASK da###nggay.com
- DNS ASK an####epanty.com
- DNS ASK as###.#orno-portal.biz
- DNS ASK as###hot.biz
- DNS ASK se##ne.ru
- DNS ASK al###ytube.net
- DNS ASK an##.#elochki.com
- DNS ASK be####pskirt.com
- DNS ASK be####yeurpics.net
- DNS ASK be###lok.net
- DNS ASK bb###cked.net
- DNS ASK bd##bed.com
- DNS ASK be###igirls.net
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
