Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\MZђ'
- '<Текущая директория>\MZђ' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut6.tmp
- %TEMP%\btn_quit_up.bmp
- %TEMP%\aut5.tmp
- %TEMP%\btn_idpwd_up.bmp
- <Текущая директория>\filesrw_2014.txt
- <Текущая директория>\MZђ
- <Текущая директория>\filesrd_2014.txt
- %TEMP%\aut2.tmp
- %TEMP%\btn_startgame_up.bmp
- %TEMP%\aut1.tmp
- %TEMP%\metin2start.bmp
- %TEMP%\aut4.tmp
- %TEMP%\btn_newaccount_up.bmp
- %TEMP%\aut3.tmp
- %TEMP%\btn_settings_up.bmp
Удаляет следующие файлы:
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut3.tmp
Сетевая активность:
Подключается к:
- 'www.el###mt2pt.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- www.el###mt2pt.com/download/filesrw_2014.txt
- www.el###mt2pt.com/download/MZ?
- www.el###mt2pt.com/index2.php
- www.el###mt2pt.com/download/filesrd_2014.txt
UDP:
- DNS ASK www.el###mt2pt.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
