Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\z799jc.job
Сетевая активность:
Подключается к:
- 'ly###e.pp.ua':80
- 'to###e.pp.ua':80
- 'da###a.pp.ua':80
- 'lo####truasf.biz':80
- 'za###e.pp.ua':80
- 'ze###a.pp.ua':80
- 'lo##xaer.in':80
- 'zo###y.pp.ua':80
- 'ly###y.pp.ua':80
- 'ta###a.pp.ua':80
TCP:
Запросы HTTP GET:
- ly###e.pp.ua/279/158.html
- to###e.pp.ua/260/717.html
- da###a.pp.ua/497/933.html
- lo####truasf.biz/620/335.html
- za###e.pp.ua/678/305.html
- ze###a.pp.ua/575/550.html
- lo##xaer.in/542/314.html
- zo###y.pp.ua/810/634.html
- ly###y.pp.ua/927/601.html
- ta###a.pp.ua/104/288.html
UDP:
- DNS ASK ly###e.pp.ua
- DNS ASK to###e.pp.ua
- DNS ASK da###a.pp.ua
- DNS ASK lo####truasf.biz
- DNS ASK za###e.pp.ua
- DNS ASK ze###a.pp.ua
- DNS ASK lo##xaer.in
- DNS ASK zo###y.pp.ua
- DNS ASK ly###y.pp.ua
- DNS ASK ta###a.pp.ua
