Техническая информация
Вредоносные функции
Создает и загружает библиотеки (эксплоит)
- %APPDATA%\pr_wsnr_g1.tmp
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\pr_wsnr_g1.tmp
Удаляет следующие файлы
- %APPDATA%\pr_wsnr_g1.tmp
Сетевая активность
Подключается к
- 'vi##nt24.ru':80
- 'vi##nt24.ru':443
- 'x1.#.lencr.org':80
- 'iw######.sourceforge.net':80
- 'iw######.sourceforge.net':443
- 'kc##.net':80
- 'be###dubai.com':80
- 'be###dubai.com':443
TCP
Запросы HTTP GET
- http://vi##nt24.ru/system/logs/hs.exe
- http://x1.#.lencr.org/
- http://iw######.sourceforge.net/system/logs/hs.exe
- http://www.kc##.net/system/logs/hs.exe
- http://be###dubai.com/system/logs/hs.exe
Другие
- 'vi##nt24.ru':443
- 'iw######.sourceforge.net':443
- 'be###dubai.com':443
UDP
- DNS ASK sh##f.kh.ua
- DNS ASK vi##nt24.ru
- DNS ASK x1.#.lencr.org
- DNS ASK iw######.sourceforge.net
- DNS ASK kc##.net
- DNS ASK be###dubai.com
- DNS ASK ae#####ic-prof.com.ua
