Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\easyanticheat\shell\open\command] '' = '<Полный путь к вирусу> -server "%1"'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\qtmeoj
- %TEMP%\meayln
- %TEMP%\phqghu
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'sa####.#asyanticheat.net':50300
- 'ea####ticheat.net':80
- 'mi###.#asyanticheat.net':50300
- 'ci###.#asyanticheat.net':50300
- 'ka###.#asyanticheat.net':50300
TCP:
Запросы HTTP GET:
- ea####ticheat.net/get_clientinfo.php
UDP:
- DNS ASK sa####.#asyanticheat.net
- DNS ASK ea####ticheat.net
- DNS ASK mi###.#asyanticheat.net
- DNS ASK ci###.#asyanticheat.net
- DNS ASK ka###.#asyanticheat.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
