Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- C:\Mp3dec.asi
- C:\јСјСHS.dll
- <Текущая директория>\SkinH_EL.dll
- %HOMEPATH%\Favorites\Нв№ТЧч·»№Щ·ЅХѕ [www.zuowg.com].url
- %HOMEPATH%\Favorites\Нв№ТЧч·»ЧКФґХѕ [42724920.ys168.com].url
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\јСјСHS.dll
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- '61.##0.221.228':2014
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- 12#.#25.114.144/cbibwzbaaibfovq/item/02accd22d2d9c42e42634a8a
- 12#.#25.114.144/special/time/
UDP:
- DNS ASK hi.##idu.com
- DNS ASK op##.baidu.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
