Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\rb76b.job
Сетевая активность:
Подключается к:
- 'ta###a.pp.ua':80
- 'zo###y.pp.ua':80
- 'ly###y.pp.ua':80
- 'lo####truasf.biz':80
- 'to###e.pp.ua':80
- 'ad###z.pp.ua':80
- 'la###yk.pp.ua':80
- 'yz###d.pp.ua':80
- 'yl###k.pp.ua':80
- 'yd###d.pp.ua':80
TCP:
Запросы HTTP GET:
- ta###a.pp.ua/874/455.html
- zo###y.pp.ua/607/567.html
- ly###y.pp.ua/383/599.html
- lo####truasf.biz/591/520.html
- to###e.pp.ua/219/753.html
- ad###z.pp.ua/827/53.html
- la###yk.pp.ua/336/352.html
- yz###d.pp.ua/310/631.html
- yl###k.pp.ua/716/930.html
- yd###d.pp.ua/68/496.html
UDP:
- DNS ASK ta###a.pp.ua
- DNS ASK zo###y.pp.ua
- DNS ASK ly###y.pp.ua
- DNS ASK lo####truasf.biz
- DNS ASK to###e.pp.ua
- DNS ASK ad###z.pp.ua
- DNS ASK la###yk.pp.ua
- DNS ASK yz###d.pp.ua
- DNS ASK yl###k.pp.ua
- DNS ASK yd###d.pp.ua
