Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Сетевая активность:
Подключается к:
- 'bs#####c.bluehell.org':6667
UDP:
- DNS ASK bs#####c.bluehell.org
Другое:
Ищет следующие окна:
- ClassName: '__oxFrame.class__' WindowName: ''
- ClassName: 'IMWindowClass' WindowName: ''
- ClassName: 'WispWindowClass' WindowName: ''
- ClassName: 'AIM_CSignOnWnd' WindowName: ''
