Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://go##le.pl
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'TibiaClient', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022112820221129\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'go##le.pl':80
- 'go##le.pl':443
TCP
Запросы HTTP GET
- http://go##le.pl/
- http://www.go##le.pl/
Другие
- 'go##le.pl':443
UDP
- DNS ASK go##le.pl
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://go##le.pl' (со скрытым окном)
