Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- bdss.exe
- MCAGENT.EXE
- avgcc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\host.txt
- %WINDIR%\wplogs.txt
Сетевая активность:
Подключается к:
- 'www.al#####-2001.smtp.ru':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- http://www.al#####-2001.smtp.ru/host.jpg
UDP:
- DNS ASK www.al#####-2001.smtp.ru
Другое:
Ищет следующие окна:
- ClassName: 'aswDispMainWndClass' WindowName: ''
- ClassName: 'AavmMessageClass' WindowName: ''
- ClassName: 'vBBubbleRT6' WindowName: ''
- ClassName: 'VBMsoStdCmpMgr' WindowName: ''
- ClassName: 'OleDdeWndClass' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'avgcc' WindowName: ''
- ClassName: 'aswVrdbWndClass' WindowName: ''
- ClassName: 'AavmMessage' WindowName: ''
- ClassName: 'NAVAP Wnd Class' WindowName: ''
- ClassName: '#32769:Desktop' WindowName: ''
- ClassName: 'ccAppWindow' WindowName: ''
- ClassName: 'DefAlert_className_29DABAC8-A' WindowName: ''
- ClassName: 'CCALERT_IMALERTMGR_WINDOW' WindowName: ''
- ClassName: 'ThunderRT6Main' WindowName: ''
- ClassName: 'ThunderRT6FormDC' WindowName: ''
- ClassName: 'McAgent_Main_Hidden_Window' WindowName: ''
- ClassName: 'CLSNAME_MCVSFTSN' WindowName: ''
- ClassName: 'ESCAN_05C7FDBC-A2CA-44ec-A1A2' WindowName: ''
