Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
Сетевая активность
Подключается к
- 'je########828-60675.portmap.host':60675
UDP
- DNS ASK je########828-60675.portmap.host
Другое
Ищет следующие окна
- ClassName: 'Progman' WindowName: ''
- ClassName: 'Proxy Desktop' WindowName: ''
- ClassName: 'SystemTray_Main' WindowName: ''
- ClassName: 'Media Center Tray Applet' WindowName: ''
- ClassName: '' WindowName: 'View Available Networks'
- ClassName: 'BluetoothNotificationAreaIconWindowClass' WindowName: 'BluetoothNotificationAreaIconWindowClass'
- ClassName: 'BluetoothNotificationAreaIconWindowClass' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' 97GXAW jerry28282828-60675.portmap.host 60675 XYHR3C' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\ctfmon.exe'
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' 97GXAW jerry28282828-60675.portmap.host 60675 XYHR3C
