Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent f1efd0bd89017c73
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\srvsfwi
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\srvsfwi
Самоудаляется.
Сетевая активность
Подключается к
- 'ni##e.org':80
- 'so##z.ru':80
- 'ta####fpirates.net':80
- 'ta####fpirates.net':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Запросы HTTP POST
- http://ni##e.org/tmp/index.php
- http://so##z.ru/tmp/index.php
- http://ta####fpirates.net/tmp/index.php
Другие
- 'ta####fpirates.net':443
UDP
- DNS ASK ni##e.org
- DNS ASK so##z.ru
- DNS ASK ua##.com.ua
- DNS ASK ta####fpirates.net
- DNS ASK pk#.goog
