Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\<Имя вируса>.cln'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\UpdateFail.log
- <Текущая директория>\<Имя вируса>.cln
Удаляет следующие файлы:
- <Текущая директория>\UpdateFail.log
- <Текущая директория>\<Имя вируса>.cln
Самоудаляется.
Сетевая активность:
Подключается к:
- 'py.###.#atchgamerage.com':80
- 'gm##.#amerage.com':5050
- 'localhost':1037
- '21#.#9.108.216':58888
TCP:
Запросы HTTP GET:
- py.###.#atchgamerage.com/new/Service/S4_Patch/updatelist
UDP:
- DNS ASK gm##.#amerage.com
- DNS ASK py.###.#atchgamerage.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
