Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SmartIndex' = '<Полный путь к вирусу>'
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\npf.sys
- <SYSTEM32>\wpcap.dll
- <SYSTEM32>\Packet.dll
Сетевая активность:
Подключается к:
- '78.##.99.135':80
- 'localhost':1048
- '12#.#66.176.9':80
- 'localhost':1051
- '85.##.86.110':80
- 'localhost':1054
- '88.##8.134.237':80
- 'localhost':1039
- '11#.#36.162.37':80
- 'localhost':1036
- '78.##7.10.13':80
- 'localhost':1045
- '68.##6.87.38':80
- 'localhost':1042
