Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\sqlite3.dll
Сетевая активность:
Подключается к:
- 'ch####ebstat.net':80
- 'do######.splendidnet.net':80
TCP:
Запросы HTTP GET:
- do######.splendidnet.net/share/sqlite3.dll
- ch####ebstat.net/reports/set?wi##################################################################################
- ch####ebstat.net/reports/set?wi#############################################################################################
- ch####ebstat.net/reports/set?wi#######################################################################################################
- do######.splendidnet.net/params/6988205/?mi##################################
- ch####ebstat.net/reports/set?wi############################################################################################
- ch####ebstat.net/reports/set?wi################################################################################################
UDP:
- DNS ASK ch####ebstat.net
- DNS ASK do######.splendidnet.net
