Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\%tmp%.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\%USERNAME%log.dat
- %TEMP%\%USERNAME%7
- %TEMP%\%USERNAME%8
- %TEMP%\winamp\svhost.exe
- %TEMP%\%tmp%.exe
- %TEMP%\%USERNAME%2.txt
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\%USERNAME%log.dat
- %TEMP%\winamp\svhost.exe
Удаляет следующие файлы:
- %TEMP%\%USERNAME%7
- %TEMP%\%USERNAME%8
- %TEMP%\%USERNAME%2.txt
Сетевая активность:
Подключается к:
- 'ms####rt.no-ip.org':81
UDP:
- DNS ASK ms####rt.no-ip.org
- '<IP-адрес в локальной сети>':1036
