Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <Полный путь к файлу>.backup
Самоудаляется.
Сетевая активность
Подключается к
- 'xx##heat.ru':443
- 'pk#.goog':80
- 'ef#.pw':443
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'xx##heat.ru':443
- 'ef#.pw':443
UDP
- DNS ASK xx##heat.ru
- DNS ASK pk#.goog
- DNS ASK ef#.pw
Другое
Ищет следующие окна
- ClassName: 'LICENSE_XXCHEAT' WindowName: ''
- ClassName: 'MAIN_XXCHEAT' WindowName: ''
- ClassName: 'XX_LICENSE' WindowName: ''
- ClassName: 'XX_MAIN' WindowName: ''
Перезапускает анализируемый образец
