Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\software\microsoft\windows\currentversion\run] '<Имя файла>' = '"%TEMP%\<Имя файла>.exe"'
- [HKLM\software\WOW6432Node\microsoft\windows\currentversion\run] '<Имя файла>' = '"%TEMP%\<Имя файла>.exe"'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\<Имя файла>.exe
- <Имя диска съемного носителя>:\system volume information.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\<Имя файла>.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\<Имя файла>.exe
Сетевая активность
Подключается к
- 'rk######ntroler.no-ip.org':82
UDP
- DNS ASK rk######ntroler.no-ip.org
Другое
Создает и запускает на исполнение
- '%TEMP%\<Имя файла>.exe'
