Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winlogon' = '<Полный путь к файлу>'
Сетевая активность
TCP
Запросы HTTP GET
- http://as#######osecuritaria.com.br/wp-content/plugins/BoxTheme/ler.php
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/unifran.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/modulo-centro-universitario.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/unicid.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/famesp.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/easy-care2.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/dimedi.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/auri.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/css/system.css
- http://ma####.bootstrapcdn.com/font-awesome/4.3.0/fonts/fontawesome-webfont.eot?
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/modelo-1003/images/bg_login.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/modelo-1003/images/bg-telefone.png
- http://fo###.gstatic.com/s/droidsans/v12/SlGVmQWMvZQIdix7AFxXkHNSaQ.eot
- http://fo###.gstatic.com/s/oswald/v31/TK3_WkUHHAIjg75cFRf3bXL8LICs1_FvsUZiYQ.eot
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_news_pro_gk4/cache/k2.items.cache.220c08548cac211cc7db219bb52f46cf_Lnsp_153.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_nw.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_news_pro_gk4/cache/k2.items.cache.d3b3799d6611d677944f5f86a500beb3_Lnsp_153.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_news_pro_gk4/cache/k2.items.cache.0548677e6432786dd8df61eb3aaec139_Lnsp_153.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/logo3.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/modelo-1003/images/bg-footer.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_unite_nivoslider/tmpl/themes/light/bullets.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_unite_nivoslider/tmpl/themes/light/arrows.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/closebox.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_w.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_sw.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_se.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_e.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_ne.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_n.png
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/udf-centro-universitario.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_unite_nivoslider/tmpl/themes/light/loading.gif
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/cruzeiro-do-sul.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/js/caption.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/css/modal.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/components/com_k2/css/k2.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_news_pro_gk4/interface/css/style.css
- http://aj##.#oogleapis.com/ajax/libs/jquery/1.7/jquery.min.js
- http://fo###.#oogleapis.com/css?fa#######################
- http://ma####.bootstrapcdn.com/font-awesome/4.3.0/css/font-awesome.min.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_unite_nivoslider/tmpl/css/nivo-slider.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_unite_nivoslider/tmpl/themes/light/light.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/js/mootools-core.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/js/core.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/js/mootools-more.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/js/modal.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/components/com_k2/js/k2.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_news_pro_gk4/interface/scripts/engine.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/ba3.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/modules/mod_unite_nivoslider/tmpl/js/jquery.nivo.slider.pack.js
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/system/css/system.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/modelo-1003/css/template.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/modelo-1003/css/joomla.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/modelo-1003/css/slideshow.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/templates/system/css/general.css
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/logotipo.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/banner-cgop.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/banner-cuidare.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/instituto-de-olhos.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/ba1.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/b1.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/ba4.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/images/banners/b3.jpg
- http://as#######osecuritaria.com.br/var/www/html/associacaosecuritaria.com.br/web/media/system/images/modal/bg_s.png
UDP
- DNS ASK ms#####.redehost.com.br
- DNS ASK as#######osecuritaria.com.br
- DNS ASK aj##.#oogleapis.com
- DNS ASK fo###.#oogleapis.com
- DNS ASK ma####.bootstrapcdn.com
- DNS ASK fo###.gstatic.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
