Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\operagx.exe
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe
Изменения в файловой системе
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'ac####t-shop.pp.ru':443
- 'ip##fo.io':443
- 'ap#.##legram.org':443
TCP
Другие
- 'ac####t-shop.pp.ru':443
- 'ip##fo.io':443
- 'ap#.##legram.org':443
UDP
- DNS ASK ac####t-shop.pp.ru
- DNS ASK ip##fo.io
- DNS ASK ap#.##legram.org
Другое
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe'
