Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\tasks\keyboardboost.job
- <SYSTEM32>\tasks\keyboardboost
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\{f67612ad-a4e7-c33a-f676-612ada4e4ab6}\<Имя файла>.exe
- %ALLUSERSPROFILE%\{f67612ad-a4e7-c33a-f676-612ada4e4ab6}\<Имя файла>.dat
Сетевая активность
Подключается к
- 'di###lstate.com':80
- 'al####el-pro.com':80
- 'di###lstate.com':443
- 'microsoft.com':80
- 'x1.#.lencr.org':80
- 'r3.#.lencr.org':80
- 'ms###lcat.net':80
TCP
Запросы HTTP GET
- http://di###lstate.com/?q=#######################################################################################################################################################################...
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- http://x1.#.lencr.org/
- http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgTakFcaAu%2BafWin7nlH55mrcA%3D%3D
- http://ms###lcat.net/?q=#########################################################################################################################################################################...
Другие
- 'di###lstate.com':443
UDP
- DNS ASK di###lstate.com
- DNS ASK al####el-pro.com
- DNS ASK microsoft.com
- DNS ASK x1.#.lencr.org
- DNS ASK r3.#.lencr.org
- DNS ASK ms###lcat.net
