Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = '%APPDATA%\i.ini,explorer.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\i.ini
- %WINDIR%\lnijt.tmm
- %WINDIR%\abw.knm
Самоудаляется.
Сетевая активность:
Подключается к:
- 'cl###lveu.org':80
- 'qo###otml.org':80
- 'tj###fftuxz.ru':80
- 'te###o5room.ru':80
- 'qv###ocoucp.com':80
- 'bv###etapzy.ru':80
UDP:
- DNS ASK cl###lveu.org
- DNS ASK qo###otml.org
- DNS ASK tj###fftuxz.ru
- DNS ASK bv###etapzy.ru
- DNS ASK microsoft.com
- DNS ASK te###o5room.ru
- DNS ASK qv###ocoucp.com
