Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'microsoft corporation' = 'C:\RECYCLER\S-1-5-21-5808624689-8837428614-937542531-0772\gpl.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- System
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\RECYCLER\S-1-5-21-5808624689-8837428614-937542531-0772\gpl.exe
- C:\RECYCLER\S-1-5-21-5808624689-8837428614-937542531-0772\Desktop.ini
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\RECYCLER\S-1-5-21-5808624689-8837428614-937542531-0772\gpl.exe
Сетевая активность:
UDP:
- DNS ASK gp###2.sinip.es
- DNS ASK gp####.cdmon.org
- 'gp###2.sinip.es':7339
- 'gp####.cdmon.org':7339
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
