Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Task Planning' = '%ALLUSERSPROFILE%\Microsoft\Windows\Caches\taskengcon.exe'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Window Host' = '%ALLUSERSPROFILE%\Microsoft\Windows\Sqm\conhostver.exe'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows Registration' = '%ALLUSERSPROFILE%\Microsoft\Windows\winlogonde.exe'
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\microsoft\windows\caches\taskengcon.exe
- %ALLUSERSPROFILE%\microsoft\windows\sqm\conhostver.exe
- %ALLUSERSPROFILE%\microsoft\windows\winlogonde.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %ALLUSERSPROFILE%\microsoft\windows\caches\taskengcon.exe
- %ALLUSERSPROFILE%\microsoft\windows\sqm\conhostver.exe
- %ALLUSERSPROFILE%\microsoft\windows\winlogonde.exe
Сетевая активность
Подключается к
- 'ap#.#ostip.info':80
TCP
Запросы HTTP GET
- http://ap#.#ostip.info/
UDP
- DNS ASK ap#.#ostip.info
- DNS ASK pk#####614.no-ip.biz
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\microsoft\windows\caches\taskengcon.exe'
- '%ALLUSERSPROFILE%\microsoft\windows\sqm\conhostver.exe'
- '%ALLUSERSPROFILE%\microsoft\windows\winlogonde.exe'
