Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\HoTroLoL\LOLPRO.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\HoTroLoL\data\Shaco.jpg
- C:\HoTroLoL\data\Sejuani.jpg
- C:\HoTroLoL\data\Shyvana.jpg
- C:\HoTroLoL\data\Shen.jpg
- C:\HoTroLoL\data\Ryze.jpg
- C:\HoTroLoL\data\Rengar.jpg
- C:\HoTroLoL\data\Renekton.jpg
- C:\HoTroLoL\data\Rumble.jpg
- C:\HoTroLoL\data\Riven.jpg
- C:\HoTroLoL\data\style\Style.Skin
- C:\HoTroLoL\data\Soraka.jpg
- C:\HoTroLoL\data\Syndra.jpg
- C:\HoTroLoL\data\Swain.jpg
- C:\HoTroLoL\data\Sona.jpg
- C:\HoTroLoL\data\Sion.jpg
- C:\HoTroLoL\data\Singed.jpg
- C:\HoTroLoL\data\skarner.jpg
- C:\HoTroLoL\data\Sivir.jpg
- C:\HoTroLoL\data\Nasus.jpg
- C:\HoTroLoL\data\Nami.jpg
- C:\HoTroLoL\data\Nidalee.jpg
- C:\HoTroLoL\data\Nautilus.jpg
- C:\HoTroLoL\data\Morgana.jpg
- C:\HoTroLoL\data\MasterYi.jpg
- C:\HoTroLoL\data\Maokai.jpg
- C:\HoTroLoL\data\Mordekaiser.jpg
- C:\HoTroLoL\data\MissFortune.jpg
- C:\HoTroLoL\data\Quinn.jpg
- C:\HoTroLoL\data\Poppy.jpg
- C:\HoTroLoL\data\RekSai.JPG
- C:\HoTroLoL\data\Rammus.jpg
- C:\HoTroLoL\data\Pantheon.jpg
- C:\HoTroLoL\data\Nunu.jpg
- C:\HoTroLoL\data\Nocturne.jpg
- C:\HoTroLoL\data\Orianna.jpg
- C:\HoTroLoL\data\olaf.jpg
- C:\HoTroLoL\data\Talon.jpg
- C:\HoTroLoL\data\Yorick.jpg
- C:\HoTroLoL\data\Yasuo.jpg
- C:\HoTroLoL\data\Zac.jpg
- C:\HoTroLoL\data\youtube.jpg
- C:\HoTroLoL\data\XinZhao.jpg
- C:\HoTroLoL\data\Warwick.jpg
- C:\HoTroLoL\data\Volibear.jpg
- C:\HoTroLoL\data\Xerath.jpg
- C:\HoTroLoL\data\WuKong.jpg
- %HOMEPATH%\Desktop\LOL SKIN.lnk
- C:\HoTroLoL\LOLPRO.exe
- %TEMP%\1.tmp
- %TEMP%\~DF160B.tmp
- C:\HoTroLoL\LOL_Icon.ico
- C:\HoTroLoL\data\Ziggs.jpg
- C:\HoTroLoL\data\Zed.jpg
- C:\HoTroLoL\data\Zyra.jpg
- C:\HoTroLoL\data\Zilean.jpg
- C:\HoTroLoL\data\Tryndamere.jpg
- C:\HoTroLoL\data\Trundle.jpg
- C:\HoTroLoL\data\Twitch.jpg
- C:\HoTroLoL\data\TwistedFate.jpg
- C:\HoTroLoL\data\Tristana.jpg
- C:\HoTroLoL\data\Teemo.jpg
- C:\HoTroLoL\data\Taric.jpg
- C:\HoTroLoL\data\Thumbs.db
- C:\HoTroLoL\data\Thresh.jpg
- C:\HoTroLoL\data\Vi.jpg
- C:\HoTroLoL\data\VelKoz.jpg
- C:\HoTroLoL\data\Vladimir.jpg
- C:\HoTroLoL\data\Viktor.jpg
- C:\HoTroLoL\data\Veigar.jpg
- C:\HoTroLoL\data\Urgot.jpg
- C:\HoTroLoL\data\Udyr.jpg
- C:\HoTroLoL\data\Vayne.jpg
- C:\HoTroLoL\data\Varus.jpg
- C:\HoTroLoL\data\Malzahar.jpg
- C:\HoTroLoL\data\Evelynn.jpg
- C:\HoTroLoL\data\Elise.jpg
- C:\HoTroLoL\data\Fiddlesticks.jpg
- C:\HoTroLoL\data\Ezreal.jpg
- C:\HoTroLoL\data\DrMundo.jpg
- C:\HoTroLoL\data\Darius.jpg
- C:\HoTroLoL\data\Corki.jpg
- C:\HoTroLoL\data\Draven.jpg
- C:\HoTroLoL\data\Diana.jpg
- C:\HoTroLoL\data\Gragas.jpg
- C:\HoTroLoL\data\Gnar.jpg
- C:\HoTroLoL\data\Hecarim.jpg
- C:\HoTroLoL\data\Graves.jpg
- C:\HoTroLoL\data\Garen.jpg
- C:\HoTroLoL\data\Fizz.jpg
- C:\HoTroLoL\data\Fiora.jpg
- C:\HoTroLoL\data\Gangplank.jpg
- C:\HoTroLoL\data\Galio.jpg
- C:\HoTroLoL\data\Annie.jpg
- C:\HoTroLoL\data\Anivia.jpg
- C:\HoTroLoL\data\Azir.jpg
- C:\HoTroLoL\data\Ashe.jpg
- C:\HoTroLoL\data\Amumu.jpg
- C:\HoTroLoL\data\Ahri.jpg
- C:\HoTroLoL\data\Aatrox.jpg
- C:\HoTroLoL\data\Alistar.jpg
- C:\HoTroLoL\data\Akali.jpg
- C:\HoTroLoL\data\Caitlyn.jpg
- C:\HoTroLoL\data\BRITANIC.TTF
- C:\HoTroLoL\data\Chogath.jpg
- C:\HoTroLoL\data\Cassiopeia.jpg
- C:\HoTroLoL\data\Braum.jpg
- C:\HoTroLoL\data\bg.jpg
- C:\HoTroLoL\data\back.jpg
- C:\HoTroLoL\data\Brand.jpg
- C:\HoTroLoL\data\Blitzcrank.jpg
- C:\HoTroLoL\data\Heimerdinger.jpg
- C:\HoTroLoL\data\List\HoTro.ini
- C:\HoTroLoL\data\List\DauSi.ini
- C:\HoTroLoL\data\List\Num.ini
- C:\HoTroLoL\data\List\Name.ini
- C:\HoTroLoL\data\List\All.ini
- C:\HoTroLoL\data\Lib\fmodex.dll
- C:\HoTroLoL\data\Lib\ClientZips.txt
- C:\HoTroLoL\data\Lissandra.jpg
- C:\HoTroLoL\data\Lib\Lib.dll
- C:\HoTroLoL\data\Lulu.jpg
- C:\HoTroLoL\data\Lucian.jpg
- C:\HoTroLoL\data\Malphite.jpg
- C:\HoTroLoL\data\Lux.jpg
- C:\HoTroLoL\data\loading.gif
- C:\HoTroLoL\data\List\SatThu.ini
- C:\HoTroLoL\data\List\PhapSu.ini
- C:\HoTroLoL\data\List\XaThu.ini
- C:\HoTroLoL\data\List\Tanker.ini
- C:\HoTroLoL\data\Kalista.jpg
- C:\HoTroLoL\data\Jinx.jpg
- C:\HoTroLoL\data\Karthus.jpg
- C:\HoTroLoL\data\Karma.jpg
- C:\HoTroLoL\data\Jayce.jpg
- C:\HoTroLoL\data\Janna.jpg
- C:\HoTroLoL\data\Irelia.jpg
- C:\HoTroLoL\data\Jax.jpg
- C:\HoTroLoL\data\JarvanIV.jpg
- C:\HoTroLoL\data\Leblanc.jpg
- C:\HoTroLoL\data\KogMaw.jpg
- C:\HoTroLoL\data\Leona.jpg
- C:\HoTroLoL\data\LeeSin.jpg
- C:\HoTroLoL\data\Khazix.jpg
- C:\HoTroLoL\data\Katarina.jpg
- C:\HoTroLoL\data\Kassadin.jpg
- C:\HoTroLoL\data\Kennen.jpg
- C:\HoTroLoL\data\Kayle.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\HoTroLoL\data\Thumbs.db
Удаляет следующие файлы:
- C:\HoTroLoL\data\List\All.ini
Перемещает следующие файлы:
- %TEMP%\1.tmp в C:\HoTroLoL\data\List\All.ini
Сетевая активность:
Подключается к:
- 's.###nminh.pro':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- s.###nminh.pro/Lib/All.ini
UDP:
- DNS ASK s.###nminh.pro
Другое:
Ищет следующие окна:
- ClassName: 'MDIClient' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
