Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Изменения в файловой системе:
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Сетевая активность:
Подключается к:
- 'we###ndbars.com':80
TCP:
Запросы HTTP POST:
- we###ndbars.com/
UDP:
- DNS ASK wa####gtonpost.com
- DNS ASK we###ndbars.com
- DNS ASK hu##ng.com
- DNS ASK to#.com
Другое:
Ищет следующие окна:
- ClassName: '836649287' WindowName: '1564501607'
- ClassName: '1027117252' WindowName: '183003097'
- ClassName: '1267163546' WindowName: '751883271'
- ClassName: '2102201403' WindowName: '1857039659'
- ClassName: '1754799688' WindowName: '886979437'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '1135529383' WindowName: '565486664'
- ClassName: '1398894064' WindowName: '1495509943'
- ClassName: '1173501832' WindowName: '1252653999'
- ClassName: '737949533' WindowName: '258296531'
- ClassName: '722527733' WindowName: '1771246539'
- ClassName: '1675394787' WindowName: '1004276340'
- ClassName: '1063616471' WindowName: '1369890615'
- ClassName: '1349746065' WindowName: '462470106'
- ClassName: '1490685672' WindowName: '1798991500'
- ClassName: '346833630' WindowName: '1154222168'
- ClassName: '1241559669' WindowName: '297292878'
- ClassName: '495811814' WindowName: '660769923'
- ClassName: '1791271297' WindowName: '355348362'
