Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: 'OllyDBg'
Сетевая активность
Подключается к
- '18#.#63.204.119':80
- '20#.#89.100.203':80
- '19#.#80.191.234':80
- '18#.#63.204.216':80
- '13#.#62.157.205':80
- 't.#e':443
TCP
Запросы HTTP GET
- http://18#.#63.204.216/isuzoShadowhunter
- http://13#.#62.157.205/isuzoShadowhunter
Другие
- 't.#e':443
UDP
- DNS ASK t.#e
Другое
Ищет следующие окна
- ClassName: 'ObsidianGUI' WindowName: ''
- ClassName: 'WinDbgFrameClass' WindowName: ''
- ClassName: 'ID' WindowName: ''
