Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\easyanticheat\shell\open\command] '' = '%TEMP%\EasyAntiCheat.exe -server "%1"'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\EasyAntiCheat.exe'
- '%TEMP%\<Имя вируса>.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\meayln
- %TEMP%\ijmodu
- %TEMP%\phqghu
- %TEMP%\<Имя вируса>.exe
- %TEMP%\EasyAntiCheat.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\<Имя вируса>.exe
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'ci###.#asyanticheat.net':50300
- 'ea####ticheat.net':80
- 'sa####.#asyanticheat.net':50300
- '31.##0.164.91':21
- 'mi###.#asyanticheat.net':50300
TCP:
Запросы HTTP GET:
- ea####ticheat.net/get_clientinfo.php
UDP:
- DNS ASK ci###.#asyanticheat.net
- DNS ASK ea####ticheat.net
- DNS ASK sa####.#asyanticheat.net
- DNS ASK mi###.#asyanticheat.net
- DNS ASK ka###.#asyanticheat.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
