Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SonyAgent' = '<Полный путь к вирусу>'
Изменения в файловой системе:
Присваивает атрибут 'скрытый' для следующих файлов:
- <Полный путь к вирусу>
Сетевая активность:
Подключается к:
- 'localhost':49200
- '46.##5.64.11':80
- '17#.#6.224.50':80
- '10#.#7.117.16':80
- 'localhost':49203
- '11#.#84.119.58':80
- 'localhost':49191
- 'localhost':49194
- 'localhost':49197
- '5.#.0.155':80
- 'localhost':49206
- '95.##.185.64':80
- 'localhost':49215
- '85.##8.134.45':80
- '19#.#14.150.40':80
- '19#.#07.226.25':80
- 'localhost':49209
- '46.##.226.35':80
- '94.##3.127.101':80
- '17#.#51.12.36':80
- 'localhost':49212
- '81.##0.246.11':80
- 'localhost':49167
- '31.##8.170.100':80
- '19#.#14.154.11':80
- '17#.#6.152.60':80
- 'localhost':49170
- '10#.#62.110.158':80
- 'localhost':49158
- 'localhost':49161
- 'localhost':49164
- '10#.#7.56.32':80
- 'localhost':49173
- '46.##3.80.11':80
- 'localhost':49182
- 'localhost':49185
- 'localhost':49188
- '17#.#4.207.54':80
- 'localhost':49176
- '11#.#7.70.12':80
- '15#.0.45.63':80
- '78.##.255.165':80
- 'localhost':49179
TCP:
Запросы HTTP GET:
- 19#.#14.150.40/search.htm
- 19#.#07.226.25/default.htm
- 85.##8.134.45/start.htm
