Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'qefiklixubib' = '%HOMEPATH%\qefiklixubib.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\qefiklixubib.exe
Сетевая активность:
Подключается к:
- '4d###amozi.hu':443
- '4e##orts.eu':443
- '4e###events.nl':443
- 'ac###nting.ee':443
- '4e###ything.pl':443
- '4d###bians.nl':443
- '9n##nzig.de':443
- '4e###yone.nl':443
- '9w##ten.de':443
- '4e##nts.at':443
- '4e###4you.de':443
- '0r##iko.de':443
- '4e###dreams.nl':443
- 'sm##.live.com':25
- 'ac####tingtechs.biz':443
- '9t####fikdesign.de':443
- '9v###r95bfux.sy':443
- '9n##web.it':443
- '4e###nity.ch':443
- '4e##ry1.cc':443
UDP:
- DNS ASK 4d###amozi.hu
- DNS ASK 4e##orts.eu
- DNS ASK 4e###events.nl
- DNS ASK ac###nting.ee
- DNS ASK 4e###ything.pl
- DNS ASK 4d###bians.nl
- DNS ASK 9n##nzig.de
- DNS ASK 4e###yone.nl
- DNS ASK 9w##ten.de
- DNS ASK 4e##nts.at
- DNS ASK 4e###4you.de
- DNS ASK 0r##iko.de
- DNS ASK 4e###dreams.nl
- DNS ASK sm##.live.com
- DNS ASK ac####tingtechs.biz
- DNS ASK 9t####fikdesign.de
- DNS ASK 9v###r95bfux.sy
- DNS ASK 9n##web.it
- DNS ASK 4e###nity.ch
- DNS ASK 4e##ry1.cc
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: '(null)'
