Техническая информация
Вредоносные функции
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Изменяет следующие файлы
- %HOMEPATH%\desktop\google chrome.lnk
Сетевая активность
Подключается к
- 'zy##x.net':80
- 'w3.org':80
TCP
Запросы HTTP GET
- http://www.zy##x.net/sys/ВъМмРЗУАІ»·З·ЁЗэ¶ЇДЈїй4.22.txt
- http://www.zy##x.net/sys/time.txt
- http://www.zy##x.net/sys/zymtx/time.txt
- http://www.zy##x.net/sys/zypf/time.txt
- http://www.w3.org/1999/xhtml">
- http://www.zy##x.net/sys/zymtx/gshsycp.txt
- http://www.zy##x.net/sys/zymtx/DX.txt
- http://www.zy##x.net/sys/zymtx/mtx/time.txt
UDP
- DNS ASK zy##x.net
- DNS ASK w3.org
Другое
Ищет следующие окна
- ClassName: '' WindowName: ' bp.src = \https://zz.bdstatic.com/linksubmit/push.js\;'
- ClassName: '' WindowName: ' }'
- ClassName: '' WindowName: ' else {'
