Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\<Имя вируса>ZMFW.exe'
Запускает на исполнение:
- '<SYSTEM32>\ipconfig.exe' /flushdns
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\<Имя вируса>ZMFW.exe
Удаляет следующие файлы:
- <Текущая директория>\<Имя вируса>ZMFW.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '25#.#55.255.255':80
- '<IP-адрес в локальной сети>':80
- 'zu###.#eb2.34dian.com':80
TCP:
Запросы HTTP GET:
- 25#.#55.255.255http://zuzai.web2.34dian.com:80/GameAd2.txt
- <IP-адрес в локальной сети>http://jinrisf.web3.34dian.com:80/GameAd2.txt
- zu###.#eb2.34dian.comhttp://zuzai.web2.34dian.com:80/LoveH.txt
UDP:
- DNS ASK ji#####.web3.34dian.com
- DNS ASK zu###.#eb2.34dian.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
