Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NetworkChecker' = '<Полный путь к вирусу>'
Изменения в файловой системе:
Присваивает атрибут 'скрытый' для следующих файлов:
- <Полный путь к вирусу>
Сетевая активность:
Подключается к:
- 'localhost':49171
- '18#.#73.249.6':80
- '17#.#.57.169':80
- '31.##1.146.170':80
- '18#.#37.68.7':80
- '36.##8.223.9':80
- 'localhost':49179
- '98.##4.248.8':80
- '94.#5.104.9':80
- '46.##.50.214':80
- '61.##.104.214':80
- '10#.#85.167.213':80
- '17#.#3.203.213':80
- '92.##2.239.214':80
- '17#.#4.127.168':80
- '93.##.243.168':80
- 'localhost':49163
- '11#.#6.40.167':80
