Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '', WindowName: 'PEiD v0.95'
- ClassName: '', WindowName: 'The Wireshark Network Analyzer'
- ClassName: 'OLLYDBG', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\haoscripts.exe
- <Текущая директория>\key.exe
- <Текущая директория>\root\hs.ico
- <Текущая директория>\root\instruction.txt
- <Текущая директория>\root\лицензионное соглашение.txt
- <Текущая директория>\root\пользовательское соглашение.txt
- <Текущая директория>\rootca.pfx
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'gi##ub.com':443
- 'ra#.####ubusercontent.com':443
TCP
Другие
- 'gi##ub.com':443
- 'ra#.####ubusercontent.com':443
UDP
- DNS ASK gi##ub.com
- DNS ASK ra#.####ubusercontent.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'HxD'
- ClassName: '' WindowName: 'Cheat Engine 6.7'
- ClassName: '' WindowName: 'Import REConstructor v1.7e FINAL (C) 2001-2010 MackT/uCF'
- ClassName: '' WindowName: 'x32dbg'
- ClassName: '' WindowName: 'x64dbg'
- ClassName: '' WindowName: 'Restorator 2009'
- ClassName: '' WindowName: 'Resource Hacker - [ New ]'
- ClassName: 'ProcessHacker' WindowName: ''
- ClassName: 'WinDbgFrameClass' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\key.exe'
Запускает на исполнение
- '<SYSTEM32>\certutil.exe' -p 1234 -ImportPfx "TrustedPublisher" rootCA.pfx
