Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{1BA99090-4F79-5A8B-338B-D323771264BF}] 'stubpath' = ''
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\ss\server.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\ss\server.exe
Сетевая активность:
Подключается к:
- '3q##.no-ip.biz':81
- 'eq##.no-ip.biz':81
- 'al####oot.no-ip.biz':81
UDP:
- DNS ASK 3q##.no-ip.biz
- DNS ASK eq##.no-ip.biz
- DNS ASK al####oot.no-ip.biz
