Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\trojan killer
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\gridinsoft\trojan killer\database\vs.c
Сетевая активность
Подключается к
- 'tr####-killer.net':80
- 'tr####-killer.com':80
- 'an######ware.gridinsoft.com':80
- 'bi##.#ridinsoft.com':80
TCP
Запросы HTTP GET
- http://tr####-killer.net/check_ver.php?ve######
- http://an######ware.gridinsoft.com/check_ver.php?ve######
- http://bi##.#ridinsoft.com/am/check_ver.php?ve######
- http://tr####-killer.com/price.php
Запросы HTTP POST
- http://bi##.##ojan-killer.com/stats/?p=##############
UDP
- DNS ASK tr####-killer.net
- DNS ASK tr####-killer.com
- DNS ASK bi##.##ojan-killer.com
- DNS ASK an######ware.gridinsoft.com
- DNS ASK bi##.#ridinsoft.com
- DNS ASK gr###nsoft.com
Другое
Ищет следующие окна
- ClassName: 'msctls_updown32' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
