Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
- ClassName: 'GBDYLLO', WindowName: ''
- ClassName: 'pediy06', WindowName: ''
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
- ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass', WindowName: ''
- ClassName: '', WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
Сетевая активность
Подключается к
- 'pi##ck.ru':443
- 'yo##ube.com':443
- 'accounts.google.com':443
- 'fo###.gstatic.com':443
- 'pa#####.#ooglesyndication.com':443
- 'vk.com':443
- 'mc###rika.ru':443
- 'ad####ice.google.nl':443
- 'adservice.google.com':443
- 'mc.yandex.ru':443
- 'go######s.g.doubleclick.net':443
- 'co####r.yadro.ru':443
- 'go##le.nl':443
- 'google.com':443
- 'se#.#ewchiti.ml':443
UDP
- DNS ASK yo##ube.com
- DNS ASK google.com
- DNS ASK go##le.nl
- DNS ASK co####r.yadro.ru
- DNS ASK go######s.g.doubleclick.net
- DNS ASK mc.yandex.ru
- DNS ASK adservice.google.com
- DNS ASK go#####agservices.com
- DNS ASK ad####ice.google.nl
- DNS ASK vk.com
- DNS ASK pa#####.#ooglesyndication.com
- DNS ASK fo###.gstatic.com
- DNS ASK s.##img.com
- DNS ASK accounts.google.com
- DNS ASK pi##ck.ru
- DNS ASK mc###rika.ru
- DNS ASK se#.#ewchiti.ml
Другое
Ищет следующие окна
- ClassName: '18467-41' WindowName: ''
Запускает на исполнение
- '%ProgramFiles%\mozilla firefox\firefox.exe' -osint -url "https://www.yo##ube.com/user/MrMehasha"
- '%ProgramFiles%\mozilla firefox\firefox.exe' -osint -url "https://pihack.ru/"
