Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Запускает на исполнение:
- '<SYSTEM32>\netsh.exe' ipsec static delete all
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~DF53EB.tmp
Удаляет следующие файлы:
- <DRIVERS>\etc\hosts
Сетевая активность:
Подключается к:
- '27.##4.61.77':8080
- 'localhost':1038
