Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'Regmonclass', WindowName: ''
- ClassName: 'Filemonclass', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\skinh_el.dll
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\skinh_el.dll
Перемещает следующие системные файлы
- <DRIVERS>\etc\hosts в %TEMP%\467363\....\temporaryfile
Подменяет файл HOSTS.
Сетевая активность
Подключается к
- 'r.###ne.qq.com':80
- 'r.###ne.qq.com':443
- 'cr#.##gicert-cn.com':80
- 'oc##.dcocsp.cn':80
- 'microsoft.com':80
- 'oc##.#tartssl.com':80
TCP
Запросы HTTP GET
- http://oc##.dcocsp.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTHv1Dj%2BciPJEWH5JNtwL5Y07mRqwQUxBF%2BiECGwkG%2FZfMa4bRTQKOr7H0CEArIzKqFYmE3jrS4gQrE3QI%3D
UDP
- DNS ASK r.###ne.qq.com
- DNS ASK oc##.dcocsp.cn
- DNS ASK cr#.##gicert-cn.com
- DNS ASK microsoft.com
- DNS ASK st####.rapidssl.com
- DNS ASK oc##.#tartssl.com
Другое
Ищет следующие окна
- ClassName: '4823-00000029' WindowName: ''
- ClassName: '18467-41' WindowName: ''
