Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NetworkChecker' = '<Полный путь к вирусу>'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskhost.exe'
Изменения в файловой системе:
Присваивает атрибут 'скрытый' для следующих файлов:
- <Полный путь к вирусу>
Сетевая активность:
Подключается к:
- '10#.#62.118.191':80
- '93.##.61.190':80
- '93.##.81.189':80
- '88.##6.18.194':80
- '21#.#8.247.193':80
- '46.##3.73.192':80
- '31.##8.71.184':80
- '17#.#1.215.183':80
- '37.##9.119.183':80
- '93.##.205.188':80
- '87.##4.162.188':80
- '17#.#.12.186':80
- '10#.#06.5.176':80
- '21#.#96.173.172':80
- '5.###.162.171':80
- 'localhost':49224
- '17#.#3.135.177':80
- '50.##8.106.177':80
- '18#.#21.197.197':80
- '17#.#51.37.196':80
- '93.##.115.194':80
- '18#.#43.255.169':80
- 'localhost':49201
- '83.##3.220.197':80
- '81.##0.245.179':80
- '95.##.175.217':80
- '91.##9.158.213':80
- '46.##5.3.213':80
- '46.##9.223.223':80
- '92.##5.17.221':80
- '17#.#02.201.220':80
- '19#.#18.17.209':80
- '91.##8.247.208':80
- '5.###.35.207':80
- '17#.#65.115.212':80
- '77.##1.121.211':80
- '77.##3.20.211':80
- 'localhost':49178
- '5.###.234.234':80
- '21#.#.133.234':80
- '17#.#.15.179':80
- '5.###.217.178':80
- '10#.#91.145.177':80
- '21#.#0.202.228':80
- '93.##.198.227':80
- '17#.#65.102.225':80
- '46.##.54.234':80
- '37.#.44.233':80
- '17#.#37.29.233':80
