Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>4145917.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>4145932.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>414592.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>4145832.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>4145847.exe'
Изменения в файловой системе:
Самоперемещается:
- из <Полный путь к вирусу>414592.exe в <Полный путь к вирусу>4145917.exe
- из <Полный путь к вирусу>4145917.exe в <Полный путь к вирусу>4145932.exe
- из <Полный путь к вирусу>4145847.exe в <Полный путь к вирусу>414592.exe
- из <Полный путь к вирусу> в <Полный путь к вирусу>4145832.exe
- из <Полный путь к вирусу>4145832.exe в <Полный путь к вирусу>4145847.exe
Сетевая активность:
Подключается к:
- '11#.#11.111.1':0
UDP:
- DNS ASK ################# .localdomain
