Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Rlb..bat
Самоудаляется.
Сетевая активность:
Подключается к:
- 'he####ingtonmia.in':80
TCP:
Запросы HTTP POST:
- he####ingtonmia.in/oiwedmweoid.php?in##############################################################################################################
UDP:
- DNS ASK go##le.ae
- DNS ASK he####ingtonmia.in
- DNS ASK ik##.com
- DNS ASK si###ell.com
Другое:
Ищет следующие окна:
- ClassName: '1754799688' WindowName: '886979437'
- ClassName: '1267163546' WindowName: '751883271'
- ClassName: '346833630' WindowName: '1154222168'
- ClassName: '2102201403' WindowName: '1857039659'
- ClassName: '836649287' WindowName: '1564501607'
- ClassName: '1173501832' WindowName: '1252653999'
- ClassName: '1135529383' WindowName: '565486664'
- ClassName: '1027117252' WindowName: '183003097'
- ClassName: '1398894064' WindowName: '1495509943'
- ClassName: '1675394787' WindowName: '1004276340'
- ClassName: '737949533' WindowName: '258296531'
- ClassName: '1063616471' WindowName: '1369890615'
- ClassName: '1349746065' WindowName: '462470106'
- ClassName: '722527733' WindowName: '1771246539'
- ClassName: '1241559669' WindowName: '297292878'
- ClassName: '1490685672' WindowName: '1798991500'
- ClassName: '495811814' WindowName: '660769923'
- ClassName: '1791271297' WindowName: '355348362'
