Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\WindowsUpdater.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\tmp58.tmp.jpg
- %TEMP%\tmp5A.tmp.jpg
- %TEMP%\tmp54.tmp.jpg
- %TEMP%\tmp56.tmp.jpg
- %TEMP%\tmp60.tmp.jpg
- %TEMP%\tmp62.tmp.jpg
- %TEMP%\tmp5C.tmp.jpg
- %TEMP%\tmp5E.tmp.jpg
- %TEMP%\tmp48.tmp.jpg
- %TEMP%\tmp4A.tmp.jpg
- %TEMP%\tmp44.tmp.jpg
- %TEMP%\tmp46.tmp.jpg
- %TEMP%\tmp50.tmp.jpg
- %TEMP%\tmp52.tmp.jpg
- %TEMP%\tmp4C.tmp.jpg
- %TEMP%\tmp4E.tmp.jpg
- %TEMP%\tmp64.tmp.jpg
- %TEMP%\tmp7A.tmp.jpg
- %TEMP%\tmp7C.tmp.jpg
- %TEMP%\tmp76.tmp.jpg
- %TEMP%\tmp78.tmp.jpg
- %TEMP%\tmp82.tmp.jpg
- %TEMP%\tmp84.tmp.jpg
- %TEMP%\tmp7E.tmp.jpg
- %TEMP%\tmp80.tmp.jpg
- %TEMP%\tmp6A.tmp.jpg
- %TEMP%\tmp6C.tmp.jpg
- %TEMP%\tmp66.tmp.jpg
- %TEMP%\tmp68.tmp.jpg
- %TEMP%\tmp72.tmp.jpg
- %TEMP%\tmp74.tmp.jpg
- %TEMP%\tmp6E.tmp.jpg
- %TEMP%\tmp70.tmp.jpg
- %TEMP%\tmp16.tmp.jpg
- %TEMP%\tmp18.tmp.jpg
- %TEMP%\tmp12.tmp.jpg
- %TEMP%\tmp14.tmp.jpg
- %TEMP%\tmp1E.tmp.jpg
- %TEMP%\tmp20.tmp.jpg
- %TEMP%\tmp1A.tmp.jpg
- %TEMP%\tmp1C.tmp.jpg
- %TEMP%\tmp6.tmp.jpg
- %TEMP%\tmp8.tmp.jpg
- %TEMP%\tmp2.tmp.jpg
- %TEMP%\tmp4.tmp.jpg
- %TEMP%\tmpE.tmp.jpg
- %TEMP%\tmp10.tmp.jpg
- %TEMP%\tmpA.tmp.jpg
- %TEMP%\tmpC.tmp.jpg
- %TEMP%\tmp22.tmp.jpg
- %TEMP%\tmp38.tmp.jpg
- %TEMP%\tmp3A.tmp.jpg
- %TEMP%\tmp34.tmp.jpg
- %TEMP%\tmp36.tmp.jpg
- %TEMP%\tmp40.tmp.jpg
- %TEMP%\tmp42.tmp.jpg
- %TEMP%\tmp3C.tmp.jpg
- %TEMP%\tmp3E.tmp.jpg
- %TEMP%\tmp28.tmp.jpg
- %TEMP%\tmp2A.tmp.jpg
- %TEMP%\tmp24.tmp.jpg
- %TEMP%\tmp26.tmp.jpg
- %TEMP%\tmp30.tmp.jpg
- %TEMP%\tmp32.tmp.jpg
- %TEMP%\tmp2C.tmp.jpg
- %TEMP%\tmp2E.tmp.jpg
Сетевая активность:
Подключается к:
- 'im##.gulfup.com':80
- 'wp#d':80
TCP:
Запросы HTTP GET:
- im##.gulfup.com/4WowJ.jpg
- wp#d/wpad.dat
UDP:
- DNS ASK im##.gulfup.com
- DNS ASK wp#d
