Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FlashXp' = '%TEMP%\FlashXp.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\flashxp.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\flashxp.exe
Сетевая активность
Подключается к
- 'go###e.com.tr':80
- 'go###e.com.tr':443
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://www.go###e.com.tr/
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'go###e.com.tr':443
UDP
- DNS ASK bi###alin.com
- DNS ASK go###e.com.tr
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\attrib.exe' +r +s +h +a %TEMP%\FlashXp.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\attrib.exe' +r +s +h +a %TEMP%\FlashXp.exe
