Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- nod32.exe
- mpftray.exe
- magent.exe
- zlclient.exe
- zapro.exe
- smc.exe
- ccapp.exe
- bdss.exe
- bdagent.exe
- fsav32.exe
- drweb386.exe
- drweb.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\const[1]
Сетевая активность:
Подключается к:
- 'sr#.#-o-r.ms':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- sr#.#-o-r.ms/code/const
UDP:
- DNS ASK sr#.#-o-r.ms
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
