Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\DNF_ST.exe'
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\Нјїв\ё±±ѕ_К§ВдµДЙсµо_К§ВдЙсµоµДШ¬ГО.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_УАєгГОѕі_Б¦ЛщДЬј°µДКВ.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_УАєгГОѕі_ГОЦРµДєф»Ѕ.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_ДєЙ«Ц®іЗ_ДєЙ«Ц®іЗµДШ¬ГО.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_ј«№в»Гѕі_ј«№в»Гѕі.bmp
- <Текущая директория>\Нјїв\±јЕЬ.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_ёсАјЦ®»р_ѕ«БйГЗµДѕцТй.bmp
- <Текущая директория>\Нјїв\З©µЅ±јЕЬ.bmp
- <Текущая директория>\Нјїв\ИООсµг»ч.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_ОБТЯЦ®Фґ_Гс±ш¶Уі¤єШјУЛ№.bmp
- <Текущая директория>\Нјїв\їХјјДЬАё.bmp
- <Текущая директория>\Нјїв\Ѕы±Х2.bmp
- <Текущая директория>\Нјїв\Ѕы±Х3.bmp
- <Текущая директория>\Нјїв\Ѕы±Х.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_ј«№в»Гѕі_ИьАцСЗµДИҐПт.bmp
- <Текущая директория>\Нјїв\Д§·ЁК¦(Е®)_101.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_·иїсµДјАµд_ЎѕёцРФјјДЬЎїЕСНЅСЗ¶Ў°НµВ.bmp
- <Текущая директория>\Нјїв\єПіЙ·вУЎЧ°±ёA2.bmp
- <Текущая директория>\Нјїв\Д§·ЁК¦(ДР)_102.bmp
- <Текущая директория>\Нјїв\ёс¶·јТ(Е®)_101.bmp
- <Текущая директория>\Нјїв\ёс¶·јТ(Е®)_102.bmp
- <Текущая директория>\Нјїв\Д§·ЁК¦(ДР)_101.bmp
- <Текущая директория>\Нјїв\№ЕіЗТЕОп.bmp
- <Текущая директория>\Нјїв\МмбЎѕЮКЮµДБЫЖ¬.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_±щґМНҐФє_±щґМНҐФєµДШ¬ГО.bmp
- <Текущая директория>\Нјїв\ёЎУОКЇФКЇ.bmp
- <Текущая директория>\Нјїв\єПіЙ·вУЎЧ°±ёA.bmp
- <Текущая директория>\Нјїв\єПіЙ·вУЎЧ°±ёB2.bmp
- <Текущая директория>\Нјїв\єПіЙ·вУЎЧ°±ёB.bmp
- <Текущая директория>\Нјїв\ИООсµг»ч2.bmp
- <Текущая директория>\ЕдЦГ\ё±±ѕРЕПў.ini
- <Текущая директория>\plugin\dm.dll
- <Текущая директория>\ЕдЦГ\NPCРЕПў.ini
- <Текущая директория>\Нјїв\µЅNPCЙМµк№єОпЛµГч.jpg
- <Текущая директория>\Нјїв\ТмЅзµШПВіЗ№ҐВФЅМіМїЄ№ШїЄ.bmp
- <Текущая директория>\Нјїв\УВХЯЙијЖНј.bmp
- C:\s_game\plug_in\dm.dll
- <Текущая директория>\ЕдЦГ\ИООсРЕПў.txt
- <Текущая директория>\ЕдЦГ\МШКвИООсРЕПў.txt
- <Текущая директория>\ЕдЦГ\Ц°ТµРЕПў.ini
- <Текущая директория>\ЧЦїв\ИООсРЕПў.txt
- <Текущая директория>\ЧЦїв\МШКвИООсРЕПў.txt
- <Текущая директория>\ЧЦїв\NPCРЕПў.txt
- <Текущая директория>\ЕдЦГ\ИООсРЕПў.ini
- <Текущая директория>\Нјїв\ТмЅзµШПВіЗ№ҐВФЅМіМїЄ№Ш.bmp
- <Текущая директория>\Нјїв\ґґЅЁЅЗЙ«3.bmp
- <Текущая директория>\Нјїв\ґґЅЁЅЗЙ«2.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_УДЪ¤јаУь_ФЩґОПаУцµДЙЩЕ®.bmp
- <Текущая директория>\Нјїв\РЮБ¶ЅзРВРЗ.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_±щѕ§ЙБЦ_їбє®АґП®.bmp
- <Текущая директория>\Нјїв\ё±±ѕ_Л®ѕ§їуВц_µЫ№ъѕьµДП®»ч.bmp
- <Текущая директория>\Нјїв\УВХЯ№йАґ.bmp
- <Текущая директория>\Нјїв\±щЦ®ЛюАївніНЕФ±.bmp
- <Текущая директория>\Нјїв\БТСЧЦ®КЦІЁ¶ыА.bmp
- <Текущая директория>\Нјїв\ЛАНцЦ®ДЙМШСЗ.bmp
- <Текущая директория>\Нјїв\ХЩ»ЅЙіУ°±ґАыМШ.bmp
- <Текущая директория>\Нјїв\УЕ»ЭИЇАсєРРЎНј±к.bmp
- <Текущая директория>\Нјїв\XНЛіц.bmp
- <Текущая директория>\Нјїв\БчАЛУ¶±шДщФъµВ.bmp
- <Текущая директория>\Нјїв\ёс¶·јТ(ДР)_102.bmp
- <Текущая директория>\plugin\MYPLUGINUI.DLL
- <Текущая директория>\plugin\BKGND.DLL
- <Текущая директория>\plugin\JK.DLL
- <Текущая директория>\plugin\WINDOW.DLL
- %TEMP%\plugin.zip
- <Текущая директория>\plugin\GETSYSINFO.DLL
- <Текущая директория>\plugin\MSG.DLL
- %TEMP%\mymacro.zip
- <Текущая директория>\cfgdll.dll
- <Текущая директория>\ShieldModule.dat
- <Текущая директория>\plugin\JDYANSWER.DLL
- <Текущая директория>\plugin\FILE.DLL
- <Текущая директория>\plugin\MEDIA.DLL
- <Текущая директория>\plugin\SYS.DLL
- %TEMP%\2.tmp
- <Текущая директория>\3.bat
- <Текущая директория>\开机延迟启动脚本_____________________请直接把我丢开机启动项里.bat
- <Текущая директория>\rsaenh.dll
- <Текущая директория>\1.bat
- <Текущая директория>\DNF_ST.exe
- <Текущая директория>\plugin\DAMA2QMPLUGIN.DLL
- <Текущая директория>\plugin\REMOTEANSWER.DLL
- <Текущая директория>\SD003.dat
- <Текущая директория>\SD004.dat
- %TEMP%\1.tmp
- <Текущая директория>\SD000.dat
- <Текущая директория>\140218_x64.sys
- <Текущая директория>\140321.sys
- <Текущая директория>\runner.dat
- %APPDATA%\mymacro\qdisp.dll
- <Текущая директория>\Нјїв\ЙсЗ№КЦ(Е®)_102.bmp
- <Текущая директория>\Нјїв\ЙсЗ№КЦ(ДР)_101.bmp
- <Текущая директория>\Нјїв\ЙсЗ№КЦ(ДР)_102.bmp
- <Текущая директория>\Нјїв\РДТвАсєР2.bmp
- <Текущая директория>\Нјїв\Ѕ±Аш2.bmp
- <Текущая директория>\Нјїв\јјДЬµИј¶Lv14.bmp
- <Текущая директория>\Нјїв\РДТвЧ°°зАсєР.bmp
- <Текущая директория>\Нјїв\№нЅЈКї(Е®)_102.bmp
- <Текущая директория>\Нјїв\Д§·ЁК¦(Е®)_102.bmp
- <Текущая директория>\Нјїв\ёс¶·јТ(ДР)_101.bmp
- <Текущая директория>\Нјїв\№нЅЈКї(Е®)_101.bmp
- <Текущая директория>\Нјїв\ЙсЗ№КЦ(Е®)_101.bmp
- <Текущая директория>\Нјїв\№нЅЈКї(ДР)_101.bmp
- <Текущая директория>\Нјїв\№нЅЈКї(ДР)_102.bmp
- <Текущая директория>\Нјїв\јјДЬµИј¶Lv13.bmp
- %APPDATA%\qmacro\shield\SD003.dat
- %APPDATA%\qmacro\shield\SD004.dat
- %APPDATA%\qmacro\shield\Shield.ini
- %APPDATA%\qmacro\shield\SD002.dat
- %TEMP%\b8d3.tmp
- %APPDATA%\qmacro\shield\SD000.dat
- %APPDATA%\qmacro\shield\SD001.dat
- <Текущая директория>\Нјїв\ё±±ѕ_GBLЕ®Йсµо_№оТмµДGBLЕ®Йсµо.bmp
- <Текущая директория>\Нјїв\іЙјЁ2.bmp
- <Текущая директория>\Нјїв\ґґЅЁЅЗЙ«.bmp
- <Текущая директория>\plugin\FILE.ini
- <Текущая директория>\DNF_ST.ini
- <Текущая директория>\timer_icon.ico
- <Текущая директория>\uservar.ini
Удаляет следующие файлы:
- <Текущая директория>\timer_icon.ico
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Q03833[1].htm
- <Текущая директория>\ShieldModule.dat
- %TEMP%\plugin.zip
- %TEMP%\mymacro.zip
Сетевая активность:
Подключается к:
- 'c.###huoa.com':80
TCP:
Запросы HTTP GET:
- c.###huoa.com/banner/Q03833.htm
UDP:
- DNS ASK c.###huoa.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
