Техническая информация
Вредоносные функции:
Завершает или пытается завершить
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\MyConfig.ini
Сетевая активность:
Подключается к:
- 'xz.##yunni.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- xz.##yunni.com/tj.htm
- xz.##yunni.com/xz.txt
UDP:
- DNS ASK xz.##yunni.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: '__cd75efb816b2cc__.exe'
- ClassName: '' WindowName: 'sro_client.exe'
- ClassName: '' WindowName: 'ZZ__cd75efb816b2cc__.exe'
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: '' WindowName: 'bc_loader.exe'
- ClassName: '' WindowName: 'taskmgr.exe'
- ClassName: '' WindowName: 'el_cli.ex'
- ClassName: '' WindowName: 'kb_cli.exe'
- ClassName: '' WindowName: 'kb_cli.ex'
