Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'ABUpdater' = '%HOMEPATH%\Documents\trboost.vbs'
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im hl.exe
Изменения в файловой системе
Создает следующие файлы
- <SYSTEM32>\config\masterservers.vdf
- <SYSTEM32>\config\rev_masterservers.vdf
- <SYSTEM32>\config\serverbrowser.vdf
- %HOMEPATH%\documents\trboost.vbs
Присваивает атрибут 'скрытый' для следующих файлов
- <SYSTEM32>\config\masterservers.vdf
- <SYSTEM32>\config\rev_masterservers.vdf
- <SYSTEM32>\config\serverbrowser.vdf
- %HOMEPATH%\documents\trboost.vbs
Сетевая активность
Подключается к
- 'ma####.boost.j4m.eu':80
TCP
Запросы HTTP GET
- http://ma####.boost.j4m.eu/aici/GameMenu.res?0.#######
- http://ma####.boost.j4m.eu/aici/MasterServers.vdf?0.######
- http://ma####.boost.j4m.eu/aici/MasterServers.vdf?0.#######
- http://ma####.boost.j4m.eu/aici/userconfig.cfg?0.#######
- http://ma####.boost.j4m.eu/aici/config.cfg?1.##########
- http://ma####.boost.j4m.eu/aici/ServerBrowser.vdf?0.#######
- http://ma####.boost.j4m.eu/aici/trboost.vbs?0.#####
UDP
- DNS ASK ma####.boost.j4m.eu
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
