Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\UpdateFlashPlayer_d9faf2dd.exe'
- '%TEMP%\UpdateFlashPlayer_d9faf2dd.exe' (загружен из сети Интернет)
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\UpdateFlashPlayer_d9faf2dd.exe
- %TEMP%\tmpdf72c143.bat
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\jquery[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1480[1]
Самоудаляется.
Сетевая активность:
Подключается к:
- 'oa###ureght.ru':80
- 'fr###gunergs.ru':80
TCP:
Запросы HTTP GET:
- oa###ureght.ru/mod_articles-auth9565.6595/jquery/
- fr###gunergs.ru/b/shoe/1480
UDP:
- DNS ASK oa###ureght.ru
- DNS ASK fr###gunergs.ru
Другое:
Ищет следующие окна:
- ClassName: 'Item' WindowName: ''
- ClassName: 'Button' WindowName: 'Open'
- ClassName: '' WindowName: 'abcdefghijklmnopqrstuvwxyz{Ш‘ђѓ‚ѓ„…†‡'
- ClassName: '' WindowName: 'abcdefghijklmnopqrstuvwxyz{??????????'
- ClassName: '' WindowName: 'ЋЏ ЎЎЈ¤Ґ¦§Ё©Є«¬®Ї°±ІІҐµ¶·Ё№Є»ЈЅЅЇАБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯАБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯЀ'
- ClassName: '' WindowName: '???????????????????????????????????????????????????????????????????????????????????????????????????'
- ClassName: '' WindowName: 'File'
- ClassName: '' WindowName: ' '
