Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\1522672962.licence
- C:\VICTOR MACRO 리니지2 설정\설정저장.ini
- C:\VICTOR MACRO 리니지2 설정\lineage2update.exe
- <Текущая директория>\763723071.licence
Удаляет следующие файлы:
- <Текущая директория>\1522672962.licence
- <Текущая директория>\763723071.licence
Сетевая активность:
Подключается к:
- 'sk#####.dothome.co.kr':80
- 'ko#.##megenie.com':443
TCP:
Запросы HTTP GET:
- http://sk#####.dothome.co.kr/lineage2/notice.txt
- http://sk#####.dothome.co.kr/lineage2/설정저장.ini
- http://sk#####.dothome.co.kr/lineage2/lineage2update.exe
- http://sk#####.dothome.co.kr/lineage2/ver.txt
UDP:
- DNS ASK sk#####.dothome.co.kr
- DNS ASK ko#.##megenie.com
Другое:
Ищет следующие окна:
- ClassName: 'Microsoft' WindowName: '<Полный путь к файлу>'
- ClassName: '#32771' WindowName: ''
Создает и запускает на исполнение:
- 'C:\VICTOR MACRO 리니지2 설정\lineage2update.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /k
