Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\is-EI35J.tmp\WPS2010.exe" (загружен из сети Интернет)
- "%TEMP%\is-EI35J.tmp\Google chrome.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\is-EI35J.tmp\is-LQV8B.tmp
- %TEMP%\is-EI35J.tmp\is-7JIBV.tmp
- %TEMP%\is-EI35J.tmp\is-L11GD.tmp
- %TEMP%\is-EI35J.tmp\is-FL95S.tmp
- %TEMP%\is-EI35J.tmp\is-96TRU.tmp
- %TEMP%\is-EI35J.tmp\is-NMN7B.tmp
- %APPDATA%\Tencent\QQBrowser\user_data\0\is-HSH4J.tmp
- %TEMP%\is-EI35J.tmp\is-N0R4U.tmp
- %APPDATA%\Tencent\TencentTraveler\100\is-9K8R7.tmp
- %APPDATA%\Maxthon3\Users\guest\Config\is-NS8N9.tmp
- %APPDATA%\Maxthon3\Users\guest\Favorite\is-TDO5H.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\Google%20chrome[1].exe
- %TEMP%\is-EI35J.tmp\is-1E81J.tmp
- %TEMP%\is-EI35J.tmp\Google chrome.exe
- %TEMP%\is-EI35J.tmp\WPS2010.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\WPS2010.19.131[1].exe
- %TEMP%\is-EI35J.tmp\is-MF0HU.tmp
- %TEMP%\is-EI35J.tmp\is-9AJE1.tmp
- %TEMP%\is-EI35J.tmp\is-99T8S.tmp
- %TEMP%\is-EI35J.tmp\is-KC2N3.tmp
- %TEMP%\is-EI35J.tmp\is-SV7DR.tmp
- %TEMP%\is-EI35J.tmp\is-60PGM.tmp
- %TEMP%\is-EI35J.tmp\manifest.json
- %TEMP%\is-EI35J.tmp\icon.png
- %TEMP%\is-EI35J.tmp\option.html
- %TEMP%\is-EI35J.tmp\360sefav.db
- %TEMP%\is-EI35J.tmp\redirect.html
- %TEMP%\is-EI35J.tmp\Web Data
- %TEMP%\is-EI35J.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-AH9RR.tmp\<Имя вируса>.tmp
- %TEMP%\is-EI35J.tmp\fsostd.dll
- %TEMP%\is-EI35J.tmp\Bookmarks
- %TEMP%\is-EI35J.tmp\Preferences
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\is-PMGVJ.tmp
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\is-87O1V.tmp
- %APPDATA%\SogouExplorer\is-UDCIU.tmp
- %APPDATA%\SogouExplorer\is-OOGDL.tmp
- %APPDATA%\SogouExplorer\is-B7PFR.tmp
- %PROGRAM_FILES%\SogouExplorer\StartPage\Selector\is-3LCA3.tmp
- %TEMP%\is-EI35J.tmp\360Extblanks.dll
- %TEMP%\is-EI35J.tmp\360ExtPages.dll
- %APPDATA%\360se\data\360sefav.db
- %PROGRAM_FILES%\360\360se3\Pages.dll
- %PROGRAM_FILES%\360\360se3\Extensions\Extblank\Extblank.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\SogouExplorer\Config.xml
- %APPDATA%\Tencent\QQBrowser\user_data\0\Config.db
- %APPDATA%\Tencent\TencentTraveler\100\TtConf.dat
- %PROGRAM_FILES%\SogouExplorer\StartPage\Selector\index.html
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\index1.html
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\index2.html
Удаляет следующие файлы:
- %TEMP%\is-EI35J.tmp\thewolrdExtPages.dll
- %TEMP%\is-EI35J.tmp\thewolrdExtblanks.dll
- %TEMP%\is-EI35J.tmp\home.html
- %TEMP%\is-EI35J.tmp\thewolrdbookmarks.dat
- %TEMP%\is-EI35J.tmp\fsostd.dll
- %TEMP%\is-EI35J.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-AH9RR.tmp\<Имя вируса>.tmp
- %TEMP%\is-EI35J.tmp\Google chrome.exe
- %TEMP%\is-EI35J.tmp\WPS2010.exe
- %TEMP%\is-EI35J.tmp\360Extblanks.dll
- %TEMP%\is-EI35J.tmp\Web Data
- %TEMP%\is-EI35J.tmp\icon.png
- %TEMP%\is-EI35J.tmp\Preferences
- %TEMP%\is-EI35J.tmp\Bookmarks
- %TEMP%\is-EI35J.tmp\manifest.json
- %TEMP%\is-EI35J.tmp\360sefav.db
- %TEMP%\is-EI35J.tmp\360ExtPages.dll
- %TEMP%\is-EI35J.tmp\option.html
- %TEMP%\is-EI35J.tmp\redirect.html
Сетевая активность:
Подключается к:
- 'ka#.#ww.wps.cn':80
- 'www.py##o.net':80
- 'localhost':1034
TCP:
Запросы HTTP GET:
- ka#.#ww.wps.cn/wps/download/WPS2010.19.131.exe
- www.py##o.net/Google%20chrome.exe
UDP:
- DNS ASK ka#.#ww.wps.cn
- DNS ASK www.py##o.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
