Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Центр обеспечения безопасности (Security Center)
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' "%APPDATA%\AntiVirus Plus\AntiVirus Plus.70700.dll", start 70700
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\AntiVirus Plus\AntiVirus Plus.70700.dll
Сетевая активность:
Подключается к:
- 'an###irplus.org':80
- '20#.#6.232.182':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- http://an###irplus.org/cb/real.php?id######
- http://an###irplus.org/install/avplus.dll
- http://windowsupdate.microsoft.com/ via 20#.#6.232.182
UDP:
- DNS ASK an###irplus.org
- DNS ASK windowsupdate.microsoft.com
Другое:
Ищет следующие окна:
- ClassName: 'SysPager' WindowName: ''
- ClassName: 'ToolbarWindow32' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'TrayNotifyWnd' WindowName: ''
