Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'lo#####o.servegame.com':18000
- 'se#####dns3.myvnc.com':80
- 'se#####dns1.myvnc.com':80
- 'lo#####o.servegame.com':12001
- 'dl.#####oxusercontent.com':443
- 'fo###.##th.garenanow.com':18000
- 'lo#####o.servebeer.com':12001
- 'se#####dns2.myvnc.com':80
- 'wp#d':80
- 'localhost':12000
- '12#.#53.117.45':18000
- '10#.###.238.21service.exe':80
- 'co##.com':443
- 'ga####now.myvnc.com':8999
- 'ga#####ow4.myvnc.com':80
TCP:
Запросы HTTP GET:
- se#####dns2.myvnc.com/
- se#####dns1.myvnc.com/
- se#####dns3.myvnc.com/
- wp#d/wpad.dat
- 10#.###.238.21service.exe/
- ga#####ow4.myvnc.com/Service.exe
UDP:
- DNS ASK se#####dns2.myvnc.com
- DNS ASK co##.com
- DNS ASK www.dr##box.com
- DNS ASK se#####dns1.myvnc.com
- DNS ASK dl.#####oxusercontent.com
- DNS ASK fo###.##th.garenanow.com
- DNS ASK se#####dns3.myvnc.com
- DNS ASK wp#d
- DNS ASK lo#####o.servebeer.com
- DNS ASK lo#####o.servegame.com
- DNS ASK 10#.###.238.21service.exe
- DNS ASK www.co##.com
- DNS ASK ga####now.myvnc.com
- DNS ASK ga#####ow4.myvnc.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
