Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\hplibscan.dll
- <Текущая директория>\UserInfo.ini
- <Текущая директория>\scans.exe
Сетевая активность:
Подключается к:
- 'localhost':1038
- 'yi###ech.com':80
TCP:
Запросы HTTP GET:
- http://www.yi###ech.com/hplibscan.dll via yi###ech.com
- http://www.yi###ech.com/scans.exe via yi###ech.com
- http://www.yi###ech.com/check_ver.asp via yi###ech.com
UDP:
- DNS ASK www.yi###ech.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
Создает и запускает на исполнение:
- '<Текущая директория>\scans.exe' s1
