Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '<Текущая директория>\cnotedadhrsvh.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\cnotedadhrsvh.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\c1.dat
- <Текущая директория>\c2.dat
- <Текущая директория>\cnotedadhrsvh.exe
- <Текущая директория>\cpath.ini
- <Текущая директория>\cnoteded.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\c2.dat
- <Текущая директория>\cpath.ini
- <Текущая директория>\cnotedadhrsvh.exe
- <Текущая директория>\c1.dat
Самоудаляется.
Сетевая активность:
Подключается к:
- 'i3.##etuku.com':80
TCP:
Запросы HTTP GET:
- http://i3.##etuku.com/801db876cdcaa96c.png
- http://i3.##etuku.com/d95480b8cd6b954b.png
UDP:
- DNS ASK i3.##etuku.com
