Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /im osk.exe /f
Сетевая активность
Подключается к
- 'ge###iles.to':443
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?08##############
Другие
- 'ge###iles.to':443
UDP
- DNS ASK ge###iles.to
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C taskkill /im osk.exe /f (со скрытым окном)
