Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
- ClassName: 'TIdaWindow', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\clinkapi.dll
- nul
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'gi##e.com':443
- 'se######frontend.fivem.net':443
- 'qd.##vemcn.cc':443
TCP
Другие
- 'gi##e.com':443
- 'se######frontend.fivem.net':443
- 'qd.##vemcn.cc':443
UDP
- DNS ASK gi##e.com
- DNS ASK se######frontend.fivem.net
- DNS ASK zs#.#ivemcn.cc
- DNS ASK qd.##vemcn.cc
Другое
Ищет следующие окна
- ClassName: 'idaabortnowalivenowokay' WindowName: ''
- ClassName: 'Rock Debugger' WindowName: ''
- ClassName: 'WinDbgFrameClass' WindowName: ''
- ClassName: 'x64dbgMainWindowClass' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ipconfig /flushdns (со скрытым окном)
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\cmd.exe' /c nslookup zsc.fivemcn.cc >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\nslookup.exe' zsc.fivemcn.cc
