Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\wget.exe' -q http://www.mv##.org/winhelp2002/hosts.txt
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' +A -H -R -S <DRIVERS>\ETC\HOSTS*.*
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\update.bat""
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\hosts.txt
- <Текущая директория>\wget.exe
- %TEMP%\1.tmp\update.bat
Удаляет следующие файлы:
- <Текущая директория>\hosts.txt
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'www.mv##.org':80
TCP:
Запросы HTTP GET:
- www.mv##.org/winhelp2002/hosts.txt
UDP:
- DNS ASK www.mv##.org
