Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Windows Kernel System Service Host] 'Start' = '00000002'
Изменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\svchost.exe
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\dllcache\svchost.exe'
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'MSNHiddenWindowClass' WindowName: ''
- ClassName: '_Oscar_StatusNotify' WindowName: ''
Изменения в файловой системе:
Самоудаляется.
Сетевая активность:
Подключается к:
- '74.##5.232.51':80
- 'ir#.#dbawt.info':1080
UDP:
- DNS ASK www.google.com
- DNS ASK ir#.#dbawt.info
Другое:
Ищет следующие окна:
- ClassName: 'mIRC' WindowName: ''
- ClassName: 'YahooBuddyMain' WindowName: ''
- ClassName: '__oxFrame.class__' WindowName: ''
- ClassName: 'TFrmMain' WindowName: ''
- ClassName: 'ConsoleWindowClass' WindowName: ''
- ClassName: 'Surface_102661171' WindowName: ''
- ClassName: 'Surface_5713675' WindowName: ''
