Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows.lnk
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\templates\windows.lnk
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021022820210301\index.dat
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'google.com':80
- 'google.com':443
- '10#.#2.24.188':8080
TCP
- 'google.com':443
- '10#.#2.24.188':8080
UDP
- DNS ASK google.com
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe'
