Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\O7oC.exe' (загружен из сети Интернет)
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\O7oC.exe
Перемещает следующие файлы:
- <Полный путь к вирусу> в %TEMP%\1.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- 'up#####.firstscannerm.com':80
- '98.##2.243.64':80
- 'localhost':1039
- '20#.#12.147.141':80
- '65.##.83.115':80
TCP:
Запросы HTTP GET:
- http://up#####.firstscannerm.com/?ab###################################################################################
- http://98.##2.243.64/chrome/report.html?31#######################################################################################################################################################...
- http://up#####.chai18wwinmme5.com/?8a##################################################################################################################### via 65.##.83.115
- http://20#.#12.147.141/chrome/report.html?93#####################################################################################################################################################...
- http://20#.#12.147.141/chrome/report.html?79#####################################################################################################################################################...
UDP:
- DNS ASK up#####.firstscannerm.com
