Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<Текущая директория>\rask400.exe'
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Microsoft\Internet Account Manager\Accounts]
Изменения в файловой системе:
Создает следующие файлы:
- C:\more.txt
- <Текущая директория>\rask400.exe
Удаляет следующие файлы:
- C:\more.txt
Сетевая активность:
Подключается к:
- 'ho#####4.5gbfree.com':80
TCP:
Запросы HTTP POST:
- http://ho#####4.5gbfree.com/ops/post.php
UDP:
- DNS ASK ho#####4.5gbfree.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
