Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\strings[3].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\strings[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\strings[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\strings[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\strings[1].txt
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\strings[2].txt
- %TEMP%\~DF8D84.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\strings[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\strings[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\strings[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\strings[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\strings[3].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\strings[1].txt
Сетевая активность:
Подключается к:
- 'ai##ux.bg':80
- 're##l.ca':80
- 'www.vu#p.cz':80
- 'www.2c####dana.com.ua':80
- 'me#####lon.ismu.ac.in':80
- 'www.av###ilm.com.ua':80
- 'www.ar##mon.cz':80
- 'ta####inemax.net':80
TCP:
Запросы HTTP GET:
- ai##ux.bg/inc/.../strings.txt
- re##l.ca/themes/terra/images/strings.txt
- www.vu#p.cz/includes/.../strings.txt
- www.2c####dana.com.ua/lib/lb/css/strings.txt
- me#####lon.ismu.ac.in/optimus/optimus/strings.txt
- www.av###ilm.com.ua/forum/files/.../strings.txt
- www.ar##mon.cz/dov/strings.txt
- ta####inemax.net/js/info/strings.txt
UDP:
- DNS ASK ai##ux.bg
- DNS ASK re##l.ca
- DNS ASK www.vu#p.cz
- DNS ASK www.2c####dana.com.ua
- DNS ASK me#####lon.ismu.ac.in
- DNS ASK www.av###ilm.com.ua
- DNS ASK www.ar##mon.cz
- DNS ASK ta####inemax.net
