Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'tpfrpid.exe' = '%HOMEPATH%\ioadiejora/tpfrpid.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'apbidpe.exe' = '%HOMEPATH%\ioadiejora/apbidpe.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'lpvpetk.exe' = '%HOMEPATH%\ioadiejora/lpvpetk.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cmjrbde.exe' = '%HOMEPATH%\ioadiejora/cmjrbde.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'csijeap.exe' = '%HOMEPATH%\ioadiejora/csijeap.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'renxcoj.exe' = '%HOMEPATH%\ioadiejora/renxcoj.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ybtpvpx.exe' = '%HOMEPATH%\ioadiejora/ybtpvpx.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %HOMEPATH%\ioadiejora\tpfrpid.exe (загружен из сети Интернет)
- %HOMEPATH%\ioadiejora\apbidpe.exe (загружен из сети Интернет)
- %HOMEPATH%\ioadiejora\lpvpetk.exe (загружен из сети Интернет)
- %HOMEPATH%\ioadiejora\cmjrbde.exe (загружен из сети Интернет)
- %HOMEPATH%\ioadiejora\csijeap.exe (загружен из сети Интернет)
- %HOMEPATH%\ioadiejora\renxcoj.exe (загружен из сети Интернет)
- %HOMEPATH%\ioadiejora\ybtpvpx.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\ioadiejora\tpfrpid.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\fav5[1].ico
- %HOMEPATH%\ioadiejora\cmjrbde.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\fav6[1].ico
- %HOMEPATH%\ioadiejora\lpvpetk.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\fav7[1].ico
- %HOMEPATH%\ioadiejora\apbidpe.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\fav2[1].ico
- %HOMEPATH%\ioadiejora\csijeap.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\fav1[1].ico
- %HOMEPATH%\ioadiejora\renxcoj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\fav4[1].ico
- %HOMEPATH%\ioadiejora\ybtpvpx.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\fav3[1].ico
Сетевая активность:
Подключается к:
- 'fu##sk.com':80
TCP:
Запросы HTTP GET:
- fu##sk.com/bin/fav5.ico
- fu##sk.com/bin/fav6.ico
- fu##sk.com/bin/fav7.ico
- fu##sk.com/bin/fav4.ico
- fu##sk.com/bin/fav1.ico
- fu##sk.com/bin/fav2.ico
- fu##sk.com/bin/fav3.ico
UDP:
- DNS ASK fu##sk.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
