Техническая информация
Вредоносные функции:
Завершает или пытается завершить
большое количество пользовательских процессов.
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Сетевая активность:
UDP:
- DNS ASK ba##u.com
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '__cd75efb816b2cc__.exe'
- ClassName: '(null)' WindowName: 'msn6.exe'
- ClassName: '(null)' WindowName: '<Имя вируса>.exe'
- ClassName: '(null)' WindowName: 'ZZ__cd75efb816b2cc__.exe'
- ClassName: '(null)' WindowName: 'so3d.exe'
- ClassName: '(null)' WindowName: 'client7.exe'
- ClassName: '(null)' WindowName: 'drweb386.exe'
- ClassName: '(null)' WindowName: 'Mir3Game.exe'
- ClassName: '(null)' WindowName: 'startclient7.exe'
