Техническая информация
Вредоносные функции:
Скрывает следующие процессы:
- <Полный путь к файлу>
Сетевая активность:
Подключается к:
- 'www.fa###ook.com':443
- 'bi##feng.tw':443
- 'localhost':1036
- 'localhost':1037
UDP:
- DNS ASK bi##feng.tw
- DNS ASK www.fa###ook.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: '' WindowName: ''
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' https://www.fa###ook.com/%E9%81%8A%E6%88%B2%E8%BC%94%E5%8A%A9%E5%88%86%E4%BA%AB%E5%8D%80-483613308682154/
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' https://bingfeng.tw/forum.php
