Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NetworkChecker' = '<Полный путь к вирусу>'
Изменения в файловой системе:
Присваивает атрибут 'скрытый' для следующих файлов:
- <Полный путь к вирусу>
Сетевая активность:
Подключается к:
- '46.##4.166.80':80
- '17#.#05.21.80':80
- '94.##.251.82':80
- '17#.#51.75.88':80
- '89.##1.53.86':80
- '17#.#07.194.76':80
- '18#.#2.210.75':80
- '17#.#.231.77':80
- '46.#18.7.80':80
- '37.##5.164.78':80
- '17#.8.34.89':80
- '17#.#41.60.93':80
- '77.##0.238.92':80
- '17#.#9.126.93':80
- 'localhost':49210
- '17#.#04.52.95':80
- '15#.#24.35.90':80
- '18#.#4.104.89':80
- '62.##2.83.90':80
- '11#.#03.206.92':80
- '5.###.152.92':80
- '12#.#0.208.214':80
- '21#.#43.48.214':80
- '46.##9.205.217':80
- '17#.#.198.219':80
- '11#.#63.194.218':80
- '12#.#17.234.211':80
- '58.##.234.210':80
- '93.##.104.212':80
- '93.##3.231.212':80
- '17#.#72.199.212':80
- '92.##5.17.221':80
- '90.##4.12.231':80
- '77.##.31.229':80
- '77.##2.128.231':80
- 'localhost':49187
- '82.##2.183.231':80
- '88.##2.3.224':80
- '83.##4.243.222':80
- '5.###.127.225':80
- '18#.#90.3.229':80
- '21#.#11.240.228':80
