Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '', WindowName: 'Fiddler - HTTP Debugging Proxy'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~DFA06A.tmp
- <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\MSINET.OCX
Удаляет следующие файлы:
- <DRIVERS>\etc\hosts
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'pa###bin.com':443
- 'localhost':1037
UDP:
- DNS ASK pa###bin.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'WinHex'
- ClassName: '' WindowName: 'FlexHex'
- ClassName: '' WindowName: 'Resource Hacker'
- ClassName: '' WindowName: 'OllyDbg'
- ClassName: '' WindowName: 'idag'
- ClassName: '' WindowName: 'Starting Fiddler...'
- ClassName: '' WindowName: 'Charles 3.9.3.'
- ClassName: '' WindowName: 'Process Hacker'
- ClassName: '' WindowName: 'Uspack'
- ClassName: '' WindowName: 'Cheat Engine'
