Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
- ClassName: 'GBDYLLO', WindowName: ''
- ClassName: 'pediy06', WindowName: ''
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
- ClassName: 'RegmonClass', WindowName: ''
Сетевая активность
Подключается к
- '91.##9.236.27':80
- '5.###.156.92':80
- '5.###.156.92':443
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://5.###.156.92/ocherednyara1
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- '5.###.156.92':443
UDP
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: 'File Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: 'Process Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: '18467-41' WindowName: ''
