Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
- ClassName: 'RegmonClass', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp1.tmp
- %TEMP%\tmp2.tmp
- %TEMP%\tmp3.tmp
- %TEMP%\tmp4.tmp
- %TEMP%\tmp5.tmp
- %TEMP%\tmp6.tmp
- %TEMP%\tmp7.tmp
- %TEMP%\tmp8.tmp
- %TEMP%\tmp9.tmp
- %TEMP%\tmpa.tmp
- %TEMP%\tmpb.tmp
- %TEMP%\tmpc.tmp
- %TEMP%\tmpd.tmp
- %TEMP%\tmpe.tmp
- %TEMP%\tmpf.tmp
Удаляет следующие файлы
- %TEMP%\tmp1.tmp
- %TEMP%\tmp2.tmp
- %TEMP%\tmp3.tmp
- %TEMP%\tmp4.tmp
- %TEMP%\tmp5.tmp
- %TEMP%\tmp6.tmp
- %TEMP%\tmp7.tmp
- %TEMP%\tmp8.tmp
- %TEMP%\tmp9.tmp
- %TEMP%\tmpa.tmp
- %TEMP%\tmpb.tmp
- %TEMP%\tmpc.tmp
- %TEMP%\tmpd.tmp
- %TEMP%\tmpe.tmp
- %TEMP%\tmpf.tmp
Сетевая активность
Подключается к
- '46.##.204.54':27605
- 'ap#.ip.sb':443
- 'ip##fo.io':443
- 'ap#.#pify.org':443
TCP
Запросы HTTP POST
- http://46.##.204.54:27605/ via 46.##.204.54
Другие
- 'ap#.ip.sb':443
- 'ip##fo.io':443
- 'ap#.#pify.org':443
UDP
- DNS ASK ap#.ip.sb
- DNS ASK ip##fo.io
- DNS ASK ap#.#pify.org
Другое
Ищет следующие окна
- ClassName: 'File Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: 'Process Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: '18467-41' WindowName: ''
