Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\b0rqbq.job
Сетевая активность:
Подключается к:
- 'ly###e.pp.ua':80
- 'to###e.pp.ua':80
- 'za###e.pp.ua':80
- 'da###a.pp.ua':80
- 'ly###y.pp.ua':80
- 'ze###a.pp.ua':80
- 'lo##xaer.in':80
- 'ta###a.pp.ua':80
- 'zo###y.pp.ua':80
TCP:
Запросы HTTP GET:
- ly###e.pp.ua/175/532.html
- to###e.pp.ua/31/588.html
- za###e.pp.ua/793/421.html
- da###a.pp.ua/965/900.html
- ly###y.pp.ua/523/165.html
- ze###a.pp.ua/86/485.html
- lo##xaer.in/988/367.html
- ta###a.pp.ua/396/716.html
- zo###y.pp.ua/937/448.html
UDP:
- DNS ASK ly###e.pp.ua
- DNS ASK to###e.pp.ua
- DNS ASK za###e.pp.ua
- DNS ASK da###a.pp.ua
- DNS ASK ly###y.pp.ua
- DNS ASK ze###a.pp.ua
- DNS ASK lo##xaer.in
- DNS ASK ta###a.pp.ua
- DNS ASK zo###y.pp.ua
