Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Сетевая активность
Подключается к
- 'localhost':49185
- 'accounts.google.com':443
- 'gs##tic.com':443
- 'fo###.gstatic.com':443
- 'ac#####s.youtube.com':443
TCP
Другие
- 'accounts.google.com':443
- 'gs##tic.com':443
- 'fo###.gstatic.com':443
- 'ac#####s.youtube.com':443
- 'google.com':443
- 'play.google.com':443
UDP
- DNS ASK accounts.google.com
- DNS ASK gs##tic.com
- DNS ASK fo###.gstatic.com
- DNS ASK ac#####s.youtube.com
- DNS ASK www3.l.google.com
- DNS ASK google.com
- DNS ASK play.google.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Mozilla_firefox_default-release_RemoteWindow' WindowName: ''
- ClassName: 'OleMainThreadWndClass' WindowName: ''
Запускает на исполнение
- '%ProgramFiles%\mozilla firefox\firefox.exe' https://accounts.google.com/ServiceLogin?service=accountsettings&continue=https://myaccount.google.com/signinoptions/password
