Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SmartIndex' = '<Полный путь к вирусу>'
Сетевая активность:
Подключается к:
- '74.##1.31.91':80
- 'localhost':1062
- '18#.#24.115.199':80
- 'localhost':1056
- '46.##3.170.143':80
- 'localhost':1059
- '65.##.96.118':80
- 'localhost':1071
- '24.##.108.169':80
- 'localhost':1065
- '81.##2.100.226':80
- 'localhost':1068
- '11#.#95.145.99':80
- 'localhost':1044
- '69.#37.52.7':80
- 'localhost':1038
- '98.##2.222.69':80
- 'localhost':1041
- '69.##5.226.56':80
- 'localhost':1053
- '99.##1.217.139':80
- 'localhost':1047
- '18#.#16.134.16':80
- 'localhost':1050
