Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\easyanticheat\shell\open\command] '' = '<Текущая директория>\EASYANTICHEAT.EXE -server "%1"'
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\EASYANTICHEAT.EXE'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\meayln
- %TEMP%\ajjnkl
- %TEMP%\phqghu
- <Текущая директория>\AUTOIT V3 SCRIPT.EXE
- <Текущая директория>\EASYANTICHEAT.EXE
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'ci###.#asyanticheat.net':50300
- 'ea####ticheat.net':80
- 'sa####.#asyanticheat.net':50300
- 'mi###.#asyanticheat.net':50300
- 'ka###.#asyanticheat.net':50300
TCP:
Запросы HTTP GET:
- ea####ticheat.net/get_clientinfo.php
UDP:
- DNS ASK ci###.#asyanticheat.net
- DNS ASK ea####ticheat.net
- DNS ASK sa####.#asyanticheat.net
- DNS ASK mi###.#asyanticheat.net
- DNS ASK ka###.#asyanticheat.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
