Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'Regmonclass', WindowName: ''
- ClassName: 'Filemonclass', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- C:\svchost.exe
- C:\sniper.exe
- %HOMEPATH%\desktop\极速合击外挂.lnk
- C:\vipcnfg.ini
- C:\defscript.ini
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'fe###.qzone.qq.com':80
- 'fe###.qzone.qq.com':443
TCP
Запросы HTTP GET
- http://fe###.qzone.qq.com/cgi-bin/cgi_rss_out?ui############
Другие
- 'fe###.qzone.qq.com':443
UDP
- DNS ASK iu##.8866.org
- DNS ASK fe###.qzone.qq.com
Другое
Ищет следующие окна
- ClassName: '4823-00000029' WindowName: ''
- ClassName: '18467-41' WindowName: ''
Создает и запускает на исполнение
- 'C:\svchost.exe'
- 'C:\sniper.exe'
