Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\5h8958tr87.job
Сетевая активность:
Подключается к:
- 'ly###y.pp.ua':80
- 'ta###a.pp.ua':80
- 'ly###e.pp.ua':80
- 'to###e.pp.ua':80
- 'zo###y.pp.ua':80
- 'yz###d.pp.ua':80
- 'ad###z.pp.ua':80
- 'yl###k.pp.ua':80
- 'yd###d.pp.ua':80
TCP:
Запросы HTTP GET:
- ly###y.pp.ua/575/905.html
- ta###a.pp.ua/548/218.html
- ly###e.pp.ua/145/530.html
- to###e.pp.ua/570/888.html
- zo###y.pp.ua/893/39.html
- yz###d.pp.ua/587/744.html
- ad###z.pp.ua/980/725.html
- yl###k.pp.ua/95/829.html
- yd###d.pp.ua/937/277.html
UDP:
- DNS ASK ly###y.pp.ua
- DNS ASK ta###a.pp.ua
- DNS ASK ly###e.pp.ua
- DNS ASK to###e.pp.ua
- DNS ASK zo###y.pp.ua
- DNS ASK yz###d.pp.ua
- DNS ASK ad###z.pp.ua
- DNS ASK yl###k.pp.ua
- DNS ASK yd###d.pp.ua
Другое:
Ищет следующие окна:
- ClassName: 'mOo qioWa' WindowName: 'xcv.,m><N'
