Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\6to4] 'Start' = '00000002'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\clk541.nls
- %WINDIR%\Temp\clk350.nls
Перемещает следующие файлы:
- %WINDIR%\Temp\clk541.nls в <SYSTEM32>\6to4v32.dll
- %WINDIR%\Temp\clk350.nls в <SYSTEM32>\seagate.sys
Самоудаляется.
Сетевая активность:
UDP:
- DNS ASK ho###seas.com
- DNS ASK br####hotels.com
