Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'BluetoothS' = 'rundll32.exe "%appdata%\BtvStack.dll",BTHF_Register'
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tm281.tmp
Перемещает следующие файлы
- %TEMP%\tm281.tmp в %APPDATA%\btvstack.dll
- <Полный путь к файлу> в %TEMP%\292.tmp
Самоудаляется.
Сетевая активность
Подключается к
- 'google.com':80
- 'yw#####wuqgysmcw.org':80
TCP
Запросы HTTP GET
- http://www.google.com/
UDP
- DNS ASK google.com
- DNS ASK yw#####wuqgysmcw.org
- DNS ASK 18#.##.#49.162.in-addr.arpa
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe'
