Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OllyDbg' WindowName: 'OllyDbg - [???????? ]'
Скрывает следующие процессы:
- <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\SkinH_EL.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\SkinH_EL.dll
Сетевая активность:
Подключается к:
- '7f#####u.free.afxq.info':80
- 'b.###ne.qq.com':80
TCP:
Запросы HTTP GET:
- 7f#####u.free.afxq.info/???#########
- b.###ne.qq.com/cgi-bin/blognew/blog_output_data?ui#############################
UDP:
- DNS ASK 7f#####u.free.afxq.info
- DNS ASK b.###ne.qq.com
Другое:
Ищет следующие окна:
- ClassName: '1212121' WindowName: 'OllyICE'
- ClassName: 'Jiack' WindowName: 'Jiack'
- ClassName: 'TMainForm' WindowName: 'vzl 1.0'
- ClassName: 'Jiack' WindowName: 'Jiack - [LCG]'
- ClassName: 'HawkOD' WindowName: 'HawkOD - [??H]'
- ClassName: '??????' WindowName: '???????? - [LCG]'
- ClassName: 'NoLoVeR' WindowName: 'NoLoVeR - [CPU]'
- ClassName: 'NoLoVeR' WindowName: 'NoLoVeR - [^o^]'
- ClassName: 'Window' WindowName: 'Cheat Engine 6.2'
- ClassName: 'DiDaViewCtrl' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'DiDaSG' WindowName: '(null)'
- ClassName: 'DiDaGrid' WindowName: '(null)'
- ClassName: 'WTWindow' WindowName: '?????????? [2011-02-10] ( ?????? )( ?????? )'
- ClassName: 'TForm1' WindowName: '?????????????? v 2.0 By ZzAge[LCG]'
- ClassName: 'ThunderRT6FormDC' WindowName: '??????????'
- ClassName: 'TForm1' WindowName: '????????????????'
