Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Самоперемещается:
- из <Полный путь к вирусу> в <Текущая директория>\PRNHP.txt
Сетевая активность:
Подключается к:
- 'localhost':1040
- 'pb##.#dvstis.com':88
- 'www.xz##.com':80
- 'im#.#sers.51.la':80
TCP:
Запросы HTTP GET:
- http://im#.#sers.51.la/18648298.asp
- http://im#.#sers.51.la/18648299.asp
- http://www.xz##.com/upys/hqd1.db
- http://im#.#sers.51.la/18648296.asp
UDP:
- DNS ASK pb##.#dvstis.com
- DNS ASK im#.#sers.51.la
- DNS ASK www.xz##.com
