Техническая информация
Вредоносные функции
Изменяет следующие настройки браузера Windows Internet Explorer
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '160A' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\twcache.ini
- <Текущая директория>\data\history.dat
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\twcache.ini
Сетевая активность
Подключается к
- 'go.microsoft.com':80
- 'ms#.com':443
TCP
Запросы HTTP GET
- http://go.microsoft.com/fwlink/?Li##########
Другие
- 'ms#.com':443
UDP
- DNS ASK st##.ioage.com
- DNS ASK pa###.ioage.com
- DNS ASK go.microsoft.com
- DNS ASK ms#.com
- DNS ASK io##e.com
Другое
Ищет следующие окна
- ClassName: 'XHinter' WindowName: ''
- ClassName: 'Shell Embedding' WindowName: ''
- ClassName: 'Shell DocObject View' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Internet Explorer_Server' WindowName: ''
Перезапускает анализируемый образец
