Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\0ad31000
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Самоудаляется.
Сетевая активность
Подключается к
- 'de###bra.com':443
- 'fi######rolh.ginfoup.com.br':443
- 'vi#####rdubai.e-m2.net':443
- 'ga###ardin.me':443
- 'to##men.de':443
- 'ma#####.nsmatrix3.com':443
- 'r3.#.lencr.org':80
- 'pe#####.ganhatempo.com':443
- 'ce#####.ganhatempo.com':443
- 'oc##.thawte.com':80
TCP
Другие
- 'de###bra.com':443
- 'ma#####.nsmatrix3.com':443
- 'pe#####.ganhatempo.com':443
UDP
- DNS ASK ho##.####ecure.azrobotica.com
- DNS ASK de###bra.com
- DNS ASK fi######rolh.ginfoup.com.br
- DNS ASK vi#####rdubai.e-m2.net
- DNS ASK ga###ardin.me
- DNS ASK to##men.de
- DNS ASK ma#####.nsmatrix3.com
- DNS ASK r3.#.lencr.org
- DNS ASK ne#####.azrobotica.com
- DNS ASK pe#####.ganhatempo.com
- DNS ASK ce#####.ganhatempo.com
- DNS ASK oc##.thawte.com
