Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job
- <SYSTEM32>\tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}
Вредоносные функции
Изменяет следующие настройки браузера Windows Internet Explorer
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1601' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\mbosya.exe
Удаляет следующие файлы
- %WINDIR%\tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job
Сетевая активность
Подключается к
- 'to###orld.com':80
- 'pl##van.com':80
UDP
- DNS ASK go##le.cn
- DNS ASK or##t.com
- DNS ASK to###orld.com
- DNS ASK pl##van.com
Другое
Ищет следующие окна
- ClassName: '739155247' WindowName: '1255247853'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\mbosya.exe'
