Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c 1.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\7503190\images\icons\Thumbs.db
- %TEMP%\7503190\images\Thumbs.db
- %TEMP%\7503190\js\bramus\jsProgressBarHandler.js
- %TEMP%\7503190\images\icons\set.gif
- %TEMP%\7503190\images\icons\fill.gif
- %TEMP%\7503190\images\icons\get.gif
- %TEMP%\7503190\images\icons\minus.gif
- %TEMP%\7503190\js\def.js
- %TEMP%\7503190\page4.html
- %TEMP%\7503190\page5.html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\open[1].php
- %TEMP%\7503190\page3.html
- %TEMP%\7503190\js\prototype\prototype.js
- %TEMP%\7503190\page.html
- %TEMP%\7503190\page2.html
- %TEMP%\7503190\images\icons\empty.gif
- %TEMP%\7503190\A7503190.exe
- %TEMP%\7za.dll
- %TEMP%\7503190htmlcover.7z
- %TEMP%\arc.dat
- %TEMP%\1.bat
- %TEMP%\cm.exe
- %TEMP%\cs.exe
- %TEMP%\7503190\images\bg-1.png
- %TEMP%\7503190\images\bramus\percentImage_back.png
- %TEMP%\7503190\images\bramus\Thumbs.db
- %TEMP%\7503190\images\icons\add.gif
- %TEMP%\7503190\images\bramus\percentImage.png
- %TEMP%\7503190\images\bg-11.png
- %TEMP%\7503190\images\bg-2.png
- %TEMP%\7503190\images\bramus\percentImage.gif
Удаляет следующие файлы:
- %TEMP%\7503190htmlcover.7z
Сетевая активность:
Подключается к:
- 'localhost':1037
- 'ca###agnat.com':80
TCP:
Запросы HTTP GET:
- ca###agnat.com/client_api/open.php?id########
- ca###agnat.com/api/open.php?ai#############
UDP:
- DNS ASK ca###agnat.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
