Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F /IM MSASCui* /IM avg* /IM ash* /IM McSA* /IM msse*
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\<Имя вируса>.exe
- <Текущая директория>\hy<Имя вируса>.exe\<Имя вируса>.exe
Удаляет следующие файлы:
- <Текущая директория>\hy<Имя вируса>.exe\<Имя вируса>.exe
Сетевая активность:
Подключается к:
- '82.##2.94.41':80
- '17#.#27.67.94':80
TCP:
Запросы HTTP GET:
- 82.##2.94.41/index.php?04#############################################################################
- 17#.#27.67.94/index.php?04#################################################################################
- 17#.#27.67.94/index.php?04#############################################################################
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
