Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'RegmonClass', WindowName: ''
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: 'APIMonitor By Rohitab', WindowName: ''
- ClassName: 'TDeDeMainForm', WindowName: ''
- ClassName: 'TIdaWindow', WindowName: ''
Сетевая активность
Подключается к
- 'fr###ebtown.com':80
TCP
Запросы HTTP GET
- http://www.fr###ebtown.com/globok3/roche.txt
Другие
- '34.##9.100.209':443
UDP
- DNS ASK fr###ebtown.com
Другое
Ищет следующие окна
- ClassName: 'SuckMe&Class' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\smss.exe' 00000000 00000040
- '<SYSTEM32>\csrss.exe' ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitializa...
- '<SYSTEM32>\winlogon.exe'
