Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'TXGuiFoundation', WindowName: 'µзДФ№ЬјТ - ІЎ¶ѕІйЙ±'
- ClassName: 'TXGuiFoundation', WindowName: '???????? - ????????'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Fonts\xd_id.ttf
- %WINDIR%\Fonts\XD_Dll.ttf
- %WINDIR%\Fonts\XD_Exe.ttf
Сетевая активность:
Подключается к:
- 'localhost':1036
UDP:
- DNS ASK j.##dz.win
Другое:
Ищет следующие окна:
- ClassName: '360ClassUploadFileNotify' WindowName: ''
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
