Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'puxtaqcudutm' = '%HOMEPATH%\puxtaqcudutm.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\puxtaqcudutm.exe
Сетевая активность:
Подключается к:
- '4e##ry1.cz':443
- '4e##rphp.de':443
- '4e###ything.pl':443
- '9n##web.it':443
- 'ac###nting.ee':443
- '4e###andever.de':443
- '4e##nts.at':443
- '4e###kids.de':443
- '9o##ine.fr':443
- '7a##ble.be':443
- '4e###nity.ch':443
- '4e###nails.nl':443
- '4e###events.nl':443
- '4e####lashlight.de':443
UDP:
- DNS ASK 4e##ry1.cz
- DNS ASK 4e##rphp.de
- DNS ASK 4e###ything.pl
- DNS ASK 9n##web.it
- DNS ASK ac###nting.ee
- DNS ASK 4e###andever.de
- DNS ASK 4e##nts.at
- DNS ASK 4e###kids.de
- DNS ASK 9o##ine.fr
- DNS ASK 7a##ble.be
- DNS ASK 4e###nity.ch
- DNS ASK 4e###nails.nl
- DNS ASK 4e###events.nl
- DNS ASK 4e####lashlight.de
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
