Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\°®ЙПёЯЗеµзУ°ІҐ·ЕЖч.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\baidu\iePlayer.exe' 0ECF425C63BA9ACDBA47BAF4861CFA78548E3FFAE70AEA8682FDF370E9147F6794D4BF14F06CD53B5AD51D2C4A1BCA7C17DE55EC
- '%WINDIR%\baidu\info2asp.exe' 0ECF425C63BA9ACDBA47BAF4861CFA78548E3FFAE70AEA8682FDF370E9147F6794D4BF14F06CD53B5AD51D2C4A1BCA7C17DE55EC
- '%WINDIR%\baidu\Update.exe' 0ECF425C63BA9ACDBA47BAF4861CFA78548E3FFAE70AEA8682FDF370E9147F6794D4BF14F06CD53B5AD51D2C4A1BCA7C17DE55EC
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s %WINDIR%\baidu\ATLcom.dll
- '<SYSTEM32>\wscript.exe' %WINDIR%\baidu\abc.js //B
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\°Щ¶И.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\°Щ¶И.lnk
- %HOMEPATH%\Desktop\°ІИ«ЙПНшдЇААЖч.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\QQПа№Ш.lnk
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\222233[1]
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\РЎУОП·.lnk
- %HOMEPATH%\Desktop\QQПа№Ш.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
- %HOMEPATH%\Desktop\°®ЙПёЯЗеµзУ°ІҐ·ЕЖч.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\°®ЙПёЯЗеµзУ°ІҐ·ЕЖч.lnk
- %HOMEPATH%\Desktop\Internet Explorer.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\°ІИ«ЙПНшдЇААЖч.lnk
- %HOMEPATH%\Desktop\НшЦ·ґуИ«.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\НшЦ·ґуИ«.lnk
- %HOMEPATH%\Desktop\РЎУОП·.lnk
- %WINDIR%\baidu\update.txt
- %WINDIR%\baidu\iePlayer.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update[1].txt
- %WINDIR%\baidu\ATLcom.dll
- %WINDIR%\baidu\Update.exe
- %WINDIR%\baidu\info2asp.exe
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\іЙИЛµзУ°.lnk
- %HOMEPATH%\Desktop\№єОпЦёДП.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\№єОпЦёДП.lnk
- %HOMEPATH%\Desktop\іЙИЛµзУ°.lnk
- %WINDIR%\baidu\abc.js
- %HOMEPATH%\Desktop\Гв·СёЯЗеµзУ°.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Гв·СёЯЗеµзУ°.lnk
Сетевая активность:
Подключается к:
- 'localhost':1041
- 'www.22##33.com':80
- 'up.##aidu.cn':80
- 'localhost':1036
- 'tj.#765.cn':80
TCP:
Запросы HTTP GET:
- www.22##33.com/
- up.##aidu.cn/update.txt
Запросы HTTP POST:
- tj.#765.cn/interface.asp
UDP:
- DNS ASK www.22##33.com
- DNS ASK up.##aidu.cn
- DNS ASK tj.#765.cn
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
