Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- wmplayer.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\wmplayer.exe
- %TEMP%\kaspersky_keys_collection.exe
- %TEMP%\u16event.dat
Удаляет следующие файлы
- %TEMP%\u16event.dat
Сетевая активность
Подключается к
- '87.##.217.119':21
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\wmplayer.exe'
- '%TEMP%\kaspersky_keys_collection.exe'
- '%TEMP%\wmplayer.exe' Г‚[e
- '%TEMP%\wmplayer.exe' ГѕYВѕ
