Техническая информация
Вредоносные функции:
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Yahoo\Pager]
- [<HKCU>\Software\Microsoft\IdentityCRL]
- [<HKCU>\Software\Microsoft\MessengerService]
- [<HKCU>\Software\Google\Google Talk\Accounts]
- [<HKCU>\Software\Microsoft\MSNMessenger]
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: '(null)' WindowName: 'Yahoo! Messenger'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\rvNUQmTTtL.ini
- %TEMP%\AgjglBex48.ini
- %TEMP%\res.ico2
- %TEMP%\aut1.tmp
- %TEMP%\res.ico
Удаляет следующие файлы:
- %TEMP%\AgjglBex48.ini
- %TEMP%\rvNUQmTTtL.ini
- %TEMP%\aut1.tmp
Сетевая активность:
Подключается к:
- 'yb###.herobo.com':80
TCP:
Запросы HTTP GET:
- yb###.herobo.com/Steal/index.php?ac################################################################################################
- yb###.herobo.com/Steal/index.php?ac###########################################################
UDP:
- DNS ASK yb###.herobo.com
