Для затруднения выявления своего присутствия в системе
блокирует отображение:
скрытых файлов
блокирует:
Средство контроля пользовательских учетных записей (UAC)
Создает и запускает на исполнение:
'%HOMEPATH%\touut\tuuot.exe'
Изменения в файловой системе:
Создает следующие файлы:
%HOMEPATH%\touut\4.exe
%HOMEPATH%\touut\c\autorun.inf
%HOMEPATH%\touut\c\Games.exe
%HOMEPATH%\touut\3.exe
%HOMEPATH%\touut\tuuot.exe
%HOMEPATH%\touut\1.exe
%HOMEPATH%\touut\2.exe
Присваивает атрибут 'скрытый' для следующих файлов:
%HOMEPATH%\touut\c\autorun.inf
<Имя диска съемного носителя>:\tuuot.exe
%HOMEPATH%\touut\tuuot.exe
Удаляет следующие файлы:
%HOMEPATH%\touut\4.exe
%HOMEPATH%\touut\c\autorun.inf
%HOMEPATH%\touut\c\Games.exe
%HOMEPATH%\touut\1.exe
%HOMEPATH%\touut\2.exe
%HOMEPATH%\touut\3.exe
Сетевая активность:
Подключается к:
'ns#.##sfor11.com':7007
'ns#.##sfor12.com':7007
'ns#.##sfor15.com':7007
'ns#.##sfor10.com':7007
'ns#.#nsfor.net':7007
'ns#.#nsfor8.com':7007
'ns#.#nsfor9.com':7007
UDP:
DNS ASK ns#.##sfor11.com
DNS ASK ns#.##sfor12.com
DNS ASK ns#.##sfor15.com
DNS ASK ns#.##sfor10.com
DNS ASK ns#.#nsfor.net
DNS ASK ns#.#nsfor8.com
DNS ASK ns#.#nsfor9.com
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: '(null)'
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше