Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'NetworkNotifyer' = '<Полный путь к файлу>'
Изменения в файловой системе
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Сетевая активность
Подключается к
- '89.##.104.14':80
- '18#.#29.183.25':80
- '95.##.165.25':80
- '5.###.118.25':80
- '84.##4.148.216':80
- '10#.#08.239.215':80
- '31.##2.176.213':80
- '93.##.54.213':80
- '17#.#8.20.211':80
- '77.##.226.29':80
- '81.##3.125.29':80
- '5.###.197.28':80
- '37.##5.252.27':80
- '10#.#85.202.27':80
- '31.##.118.17':80
- '46.##2.248.16':80
- '93.#7.74.16':80
- '93.##.237.15':80
- '77.##2.138.26':80
- '71.##.179.26':80
