Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SmartIndex' = '<Полный путь к вирусу>'
Сетевая активность:
Подключается к:
- '19#.#1.120.72':80
- 'localhost':1061
- '12#.#42.228.137':80
- 'localhost':1055
- '89.##2.19.125':80
- 'localhost':1058
- '18#.#5.63.94':80
- 'localhost':1070
- '99.##0.48.126':80
- 'localhost':1064
- '94.##.246.225':80
- 'localhost':1067
- '88.##3.153.90':80
- 'localhost':1043
- '84.##2.35.32':80
- 'localhost':1037
- '69.##5.226.56':80
- 'localhost':1040
- '19#.#44.160.55':80
- 'localhost':1052
- '16#.#36.150.114':80
- 'localhost':1046
- '17#.#5.254.32':80
- 'localhost':1049
