Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\xiaoma.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- 360tray.exe
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: 'AVP.Tray' WindowName: '(null)'
- ClassName: '____AVP.Root' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\MSInfo\atmQQ2.dll
- C:\xiaoma.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
