Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent d51d11b181c40989
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cc4f.tmp
- %APPDATA%\rgjiure
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\rgjiure
Самоудаляется.
Сетевая активность
Подключается к
- 'kh####lahmed.com':80
- 'ww###833.com':80
TCP
Запросы HTTP GET
- http://ww##.##aleelahmed.com/upload/?su#########################################
Запросы HTTP POST
- http://kh####lahmed.com/upload/
- http://ww###833.com/upload/
UDP
- DNS ASK kh####lahmed.com
- DNS ASK ww##.##aleelahmed.com
- DNS ASK tw#####association.com
- DNS ASK ww###833.com
- DNS ASK co#####intonterias.com
- DNS ASK ma####ukunaga.com
- DNS ASK gn##ids.com
