Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020111020201111\index.dat
Сетевая активность
TCP
Запросы HTTP GET
- http://vk.com/maylohack2016
- http://vk.cc/5rf4pC
- http://aw##.vk.com/away.php
- http://ra###-hack.ru/forums/chity-dlja-warface.74/
UDP
- DNS ASK vk.com
- DNS ASK yo##ube.com
- DNS ASK vk.cc
- DNS ASK microsoft.com
- DNS ASK aw##.vk.com
- DNS ASK ra###-hack.ru
- DNS ASK gs##tic.com
- DNS ASK fo###.#oogleapis.com
- DNS ASK fo###.gstatic.com
- DNS ASK co####r.yadro.ru
- DNS ASK aj##.#oogleapis.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
