Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\mui\l
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Системный антивирус (Защитник Windows)
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\launcher.exe
Удаляет следующие файлы
- <SYSTEM32>\tasks\adobe acrobat update task
- %WINDIR%\tasks\adobe flash player updater.job
- <SYSTEM32>\tasks\adobe flash player updater
Сетевая активность
Подключается к
- 'ip##pi.com':80
- 'go#####analytics.com':80
TCP
Запросы HTTP POST
- http://go#####analytics.com/collect
UDP
- DNS ASK of##r101.tk
- DNS ASK ip##pi.com
- DNS ASK go#####analytics.com
- DNS ASK ad##sh.cf
