Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SonyAgent' = '<Полный путь к вирусу>'
Изменения в файловой системе:
Присваивает атрибут 'скрытый' для следующих файлов:
- <Полный путь к вирусу>
Сетевая активность:
Подключается к:
- '15#.#24.167.155':80
- 'localhost':49199
- 'localhost':49202
- 'localhost':49205
- '93.#9.106.2':80
- 'localhost':49193
- '46.#8.84.57':80
- '10#.#7.162.4':80
- '94.##4.224.58':80
- 'localhost':49196
- '17#.#37.149.51':80
- 'localhost':49217
- '92.##5.153.150':80
- '17#.#51.115.1':80
- '10#.#62.69.10':80
- '17#.#.167.31':80
- '46.#75.71.6':80
- 'localhost':49208
- 'localhost':49211
- 'localhost':49214
- '5.#.11.56':80
- 'localhost':49169
- '95.##.209.26':80
- '31.##.163.99':80
- '27.#.104.28':80
- 'localhost':49172
- '94.##3.99.99':80
- 'localhost':49160
- 'localhost':49163
- 'localhost':49166
- '46.##2.244.245':80
- 'localhost':49175
- '17#.#72.129.172':80
- 'localhost':49184
- 'localhost':49187
- 'localhost':49190
- '13#.17.83.4':80
- 'localhost':49178
- '46.##9.188.101':80
- '17#.#.15.237':80
- '17#.#6.76.20':80
- 'localhost':49181
TCP:
Запросы HTTP GET:
- 27.#.104.28/file.htm
- 10#.#62.69.10/main.htm
- 17#.#.167.31/main.htm
