Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Запускает на исполнение:
- '<SYSTEM32>\logonui.exe' /status /shutdown
- '<SYSTEM32>\net1.exe' user %USERNAME% 778899
- '<SYSTEM32>\net1.exe' user %USERNAME% /fullname:10ФЄЅвЛшБЄПµQQ1470554454
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Пытается завершить работу операционной системы Windows.
Сетевая активность:
Подключается к:
- 'jm.#0rj.com':80
TCP:
Запросы HTTP GET:
- jm.#0rj.com/1/mubiao.htm
- jm.#0rj.com/1/xiazai.htm
- jm.#0rj.com/1/1.htm
UDP:
- DNS ASK jm.#0rj.com
Другое:
Ищет следующие окна:
- ClassName: 'StatusWindowClass' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
