Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\lpcio.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\_7JneUqg[1].txt
- %TEMP%\cpuz130\cpuz_x32.sys
Удаляет следующие файлы:
- %TEMP%\cpuz130\cpuz_x32.sys
Сетевая активность:
Подключается к:
- 'nt##.#mc.ec.gc.ca':37
- 'ut#####.colorado.edu':37
- 'ti###a.nist.gov':37
- 'pt###me2.ptb.de':37
- 'nt#####.cs.tu-berlin.de':37
- 'ni###.##.certifiedtime.com':37
- 'ti##.nist.gov':13
- 'ti##.ien.it':37
- 'ti####.#imefreq.bldrdoc.gov':37
- 'www.cp##d.com':80
- 'nt#####.uni-erlangen.de':37
- 'ti####w.nist.gov':37
- 'ni###.##c.certifiedtime.com':37
- 'ni###.datum.com':37
TCP:
Запросы HTTP GET:
- www.cp##d.com/_7JneUqg.txt
UDP:
- DNS ASK nt##.#mc.ec.gc.ca
- DNS ASK ut#####.colorado.edu
- DNS ASK ti###a.nist.gov
- DNS ASK pt###me2.ptb.de
- DNS ASK nt#####.cs.tu-berlin.de
- DNS ASK ni###.##.certifiedtime.com
- DNS ASK ti##.nist.gov
- DNS ASK ti##.ien.it
- DNS ASK ti####.#imefreq.bldrdoc.gov
- DNS ASK www.cp##d.com
- DNS ASK nt#####.uni-erlangen.de
- DNS ASK ti####w.nist.gov
- DNS ASK ni###.##c.certifiedtime.com
- DNS ASK ni###.datum.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
