Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Google Automatic Updater' = '"%TEMP%\Google\Update\GoogleUpdate.exe"'
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'WarnonBadCertRecving' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Google\Update\atualizando.txt
- %TEMP%\Google\Update\~c0d3c4p3t4sh.tmp
- %TEMP%\Google\Update\GoogleUpdate.exe
- %WINDIR%\proxy.pac
Сетевая активность:
Подключается к:
- '20#.#.140.103':80
- 'www.pi#######ariocapereque.com.br':80
- 'localhost':1037
- 'www.ca##gi.com':80
TCP:
Запросы HTTP GET:
- 20#.#.140.103/images/atualizando.txt
- www.ca##gi.com/css/file_pac.txt
Запросы HTTP POST:
- www.pi#######ariocapereque.com.br/0/r1.php
UDP:
- DNS ASK www.pi#######ariocapereque.com.br
- DNS ASK www.ca##gi.com
