Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'Regmonclass', WindowName: ''
- ClassName: 'Filemonclass', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\update.exe
- <Текущая директория>\update.ini
- C:\gx.tmp
Удаляет следующие файлы
- C:\gx.tmp
Сетевая активность
Подключается к
- '46##3.cn':80
TCP
Запросы HTTP GET
- http://www.46##3.cn/yz.txt
- http://16#.#8.185.88/qytj.exe
UDP
- DNS ASK 46##3.cn
Другое
Ищет следующие окна
- ClassName: '4823-00000029' WindowName: ''
- ClassName: '18467-41' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\update.exe'
