Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'MicrosoftSecure' = 'rundll32 C:\MicrosoftSecure.dll,DLLRegisterServer'
Сетевая активность:
Подключается к:
- 'pi#####orta.110mb.com':80
TCP:
Запросы HTTP POST:
- pi#####orta.110mb.com/paxa/contar.php
UDP:
- DNS ASK pi#####orta.110mb.com
