Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- nul
- <Текущая директория>\clinkapi.dll
Изменяет файл HOSTS.
Сетевая активность
UDP
- DNS ASK gi##e.com
- DNS ASK fr######.cfx-services.net
- DNS ASK zs#.#ivemcn.cc
- DNS ASK sh#####tatus.mzkb.top
- DNS ASK r2.###emanage.com
Другое
Ищет следующие окна
- ClassName: 'ID' WindowName: ''
- ClassName: 'idaabortnowalivenowokay' WindowName: ''
- ClassName: 'Rock Debugger' WindowName: ''
- ClassName: 'WinDbgFrameClass' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ipconfig /flushdns (со скрытым окном)
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\cmd.exe' /c nslookup zsc.fivemcn.cc >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\nslookup.exe' zsc.fivemcn.cc
