Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Центр обеспечения безопасности (Security Center)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\qas1.tmp
Удаляет следующие файлы:
- %TEMP%\qas1.tmp
Сетевая активность:
Подключается к:
- 'li##x.org':80
- '20#.#6.232.182':80
- '74.##5.232.51':80
- '67.##5.160.76':80
TCP:
Запросы HTTP GET:
- http://li##x.org/
- http://microsoft.com/ via 20#.#6.232.182
- http://google.com/ via 74.##5.232.51
- http://ya##o.com/ via 67.##5.160.76
UDP:
- DNS ASK 2.###l.ntp.org
- DNS ASK po##.ntp.org
- DNS ASK 1.###l.ntp.org
- DNS ASK 0.###l.ntp.org
- DNS ASK ya##o.com
- DNS ASK google.com
- DNS ASK microsoft.com
- DNS ASK li##x.org
- 'localhost':1053
- 'localhost':1050
- 'localhost':1052
- 'localhost':1051
- 'localhost':1045
- 'localhost':1042
- 'po##.ntp.org':123
- 'localhost':1044
- 'localhost':1043
