Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM explorer.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\explorer.exe
Сетевая активность
Подключается к
- 'ge#.#coop.sh':443
- 'x.##2.us':80
- 'ra#.####ubusercontent.com':443
TCP
Запросы HTTP GET
- http://x.##2.us/x.cer
Другие
- 'ge#.#coop.sh':443
- 'ra#.####ubusercontent.com':443
UDP
- DNS ASK ge#.#coop.sh
- DNS ASK x.##2.us
- DNS ASK ra#.####ubusercontent.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'Progman' WindowName: ''
- ClassName: 'Proxy Desktop' WindowName: ''
- ClassName: 'SystemTray_Main' WindowName: ''
- ClassName: 'Media Center Tray Applet' WindowName: ''
- ClassName: '' WindowName: 'View Available Networks'
- ClassName: 'BluetoothNotificationAreaIconWindowClass' WindowName: 'BluetoothNotificationAreaIconWindowClass'
- ClassName: 'BluetoothNotificationAreaIconWindowClass' WindowName: ''
Запускает на исполнение
- '%WINDIR%\explorer.exe'
