Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
Изменения в файловой системе:
Самоудаляется.
Сетевая активность:
Подключается к:
- 'an###yplus.info':80
- 'ge#.#dobe.com':80
TCP:
Запросы HTTP GET:
- http://ge#.#dobe.com/flashplayer/download/?du################################
Запросы HTTP POST:
- http://an###yplus.info/votod/pridebut.php
UDP:
- DNS ASK an###yplus.info
- DNS ASK ge#.#dobe.com
Другое:
Ищет следующие окна:
- ClassName: 'SysListView32' WindowName: ''
