Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Java Update Scheduler' = '%ALLUSERSPROFILE%\Java\javaw.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\runtime.exe
- %TEMP%\runtime broker.exe
- %TEMP%\javauw.exe
- %ALLUSERSPROFILE%\java\javaw.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\javauw.exe
- %ALLUSERSPROFILE%\java\javaw.exe
Удаляет следующие файлы
- %TEMP%\runtime broker.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
UDP
- DNS ASK cd#.##scordapp.com
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '%TEMP%\runtime.exe'
- '%TEMP%\runtime broker.exe'
- '%TEMP%\javauw.exe'
- '%ALLUSERSPROFILE%\java\javaw.exe'
- '%ALLUSERSPROFILE%\java\javaw.exe' 1996
