Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Игры.lnk
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 -w 300 www.go##le.ru
- '<SYSTEM32>\wscript.exe' "%WINDIR%\system\UL1.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- C:\Video.bin.lnk
- %WINDIR%\system\UL1.vbs
Сетевая активность:
Подключается к:
- 'ft#.##renalin-m.ru':21
- 'localhost':1037
UDP:
- DNS ASK ft#.##renalin-m.ru
- DNS ASK www.go##le.ru
