Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Сетевая активность:
Подключается к:
- 'xi###ibin.com':80
- 'xi###iini.com':80
- 'xz##wj.com':80
- 'bi##own.com':80
- 'in##own.com':80
- 'in##in.com':80
- 'in###wns.com':80
- 'pl##.#cafeads.com':80
- 'pl##.#oomeng.com':80
- 'pl##.zzinfor.cn':80
- 'bi###wns.com':80
- 'in##z.com':80
- 'do##ini.com':80
TCP:
Запросы HTTP GET:
- xi###ibin.com/plus/config/lxt130.0.bin?ve#####################################
- xi###iini.com/plus/config/lxt130.0.bin?ve#####################################
- xz##wj.com/plus/config/lxt130.0.bin?ve#####################################
- bi##own.com/plus/config/lxt130.0.bin?ve#####################################
- in##own.com/plus/config/lxt130.0.bin?ve#####################################
- in##in.com/plus/config/lxt130.0.bin?ve#####################################
- in###wns.com/plus/config/lxt130.0.bin?ve#####################################
- pl##.#cafeads.com/plus/config/lxt130.0.bin?ve#####################################
- pl##.#oomeng.com/plus/config/lxt130.0.bin?ve#####################################
- pl##.zzinfor.cn/plus/config/lxt130.0.bin?ve#####################################
- bi###wns.com/plus/config/lxt130.0.bin?ve#####################################
- in##z.com/plus/config/lxt130.0.bin?ve#####################################
- do##ini.com/plus/config/lxt130.0.bin?ve#####################################
UDP:
- DNS ASK xi###ibin.com
- DNS ASK xi###iini.com
- DNS ASK xz##wj.com
- DNS ASK bi##own.com
- DNS ASK in##own.com
- DNS ASK in##in.com
- DNS ASK in###wns.com
- DNS ASK pl##.#cafeads.com
- DNS ASK pl##.#oomeng.com
- DNS ASK pl##.zzinfor.cn
- DNS ASK bi###wns.com
- DNS ASK in##z.com
- DNS ASK do##ini.com
Другое:
Ищет следующие окна:
- ClassName: 'Progman' WindowName: ''
