Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'pediy06' WindowName: ''
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
Перехватывает следующие функции в SSDT (System Service Descriptor Table):
- NtGetContextThread, драйвер-обработчик: bbvipctlx.sys
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\bbvipctlx.sys
Удаляет следующие файлы:
- <SYSTEM32>\bbvipctlx.sys
Сетевая активность:
Подключается к:
- '69.#5.96.13':37
- '12#.#38.140.44':37
- '13#.#63.4.103':37
- 'localhost':1047
- '19#.#3.244.18':37
- '13#.#07.13.100':37
- '12#.6.15.29':37
- '21#.#00.93.8':37
- '21#.#2.145.8':37
- '12#.6.15.28':37
- '20#.#29.68.14':37
- '13#.#63.4.101':37
- '13#.#63.4.102':37
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
