Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\center000.exe'
- '%WINDIR%\center000.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\vb6ko[1].dll
- %WINDIR%\000test\two000.exe
- <SYSTEM32>\vb6ko.dll
- <SYSTEM32>\msinet.ocx
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\msinet[1].ocx
- %WINDIR%\center000.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\center000[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\one000[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\two000[1].exe
- %WINDIR%\000test\one000.exe
Сетевая активность:
Подключается к:
- 'ga###er7.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- ga###er7.com/load/vb6ko.dll
- ga###er7.com/load/msinet.ocx
- ga###er7.com/load/two000.exe
- ga###er7.com/load/center000.exe
- ga###er7.com/load/one000.exe
UDP:
- DNS ASK ga###er7.com
