Техническая информация
Вредоносные функции:
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://ng###huong.com/Atualizacao/Santander%20-%20ABN-AMRO/Real/index.php
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\BBTemp1\Graphics\forward0.gif
- %TEMP%\BBTemp1\Graphics\forward90.gif
- %TEMP%\BBTemp1\Graphics\forward40.gif
- %TEMP%\BBTemp1\Graphics\forward20.gif
- %TEMP%\BBTemp1\Graphics\size40.gif
- %TEMP%\BBTemp1\Graphics\size90.gif
- %TEMP%\BBTemp1\Graphics\lu.gif
- %TEMP%\BBTemp1\Graphics\size20.gif
- %TEMP%\BBTemp1\Graphics\size0.gif
- %TEMP%\BBTemp1\Graphics\stop20.gif
- %TEMP%\BBTemp1\Graphics\stop0.gif
- %TEMP%\BBTemp1\Graphics\reload90.gif
- %TEMP%\BBTemp1\Graphics\stop40.gif
- %TEMP%\BBTemp1\Graphics\stop90.gif
- %TEMP%\BBTemp1\Graphics\back0.gif
- %TEMP%\BBTemp1\Graphics\back90.gif
- %TEMP%\BBTemp1\Graphics\back40.gif
- %TEMP%\BBTemp1\Graphics\back20.gif
- %TEMP%\BBTemp1\Additional\menupanel.htm
- %TEMP%\BBTemp1\Additional\space.html
- %TEMP%\BBTemp1\Graphics\close20.gif
- %TEMP%\BBTemp1\Graphics\close90.gif
- %TEMP%\BBTemp1\Additional\space.swf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\menupanel[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\index[1].php
- %TEMP%\BBTemp1\Additional\zuspanel.htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\index[1].php
- %TEMP%\BBTemp1\Graphics\lo.gif
- %TEMP%\BBTemp1\Graphics\panelspace.gif
- %TEMP%\BBTemp1\Graphics\ru.gif
- %TEMP%\BBTemp1\Graphics\ro.gif
- %TEMP%\BBTemp1\Graphics\black40.gif
- %TEMP%\BBTemp1\Graphics\close0.gif
- %TEMP%\BBTemp1\Graphics\close40.gif
- %TEMP%\BBTemp1\Graphics\black20.gif
- %TEMP%\BBTemp1\Graphics\black0.gif
- %TEMP%\BBTemp1\Graphics\e0.gif
- %TEMP%\BBTemp1\Graphics\Panelclean.gif
- %TEMP%\BBTemp1\Graphics\steuer0.gif
- %TEMP%\BBTemp1\Graphics\e66.gif
- %TEMP%\BBTemp1\Graphics\Planet33.gif
- %TEMP%\BBTemp1\Graphics\back2.gif
- %TEMP%\BBTemp1\Graphics\exit40.gif
- %TEMP%\BBTemp1\Graphics\steuer66.gif
- %TEMP%\BBTemp1\Graphics\e33.gif
- %TEMP%\BBTemp1\gfx.x
- %TEMP%\BBTemp1\Additional.x
- %TEMP%\BBTemp1\Data.Bob
- %TEMP%\BBTemp1\Config.Bob
- %TEMP%\BBTemp1\Graphics\Nippel.gif
- %TEMP%\BBTemp1\Graphics\Planet0.gif
- %TEMP%\BBTemp1\Graphics\steuer33.gif
- %TEMP%\BBTemp1\Graphics\Panelbutton.gif
- %TEMP%\BBTemp1\Graphics\Planet66.gif
- %TEMP%\BBTemp1\Graphics\mail40.gif
- %TEMP%\BBTemp1\Graphics\mail20.gif
- %TEMP%\BBTemp1\Graphics\min0.gif
- %TEMP%\BBTemp1\Graphics\min90.gif
- %TEMP%\BBTemp1\Graphics\mail0.gif
- %TEMP%\BBTemp1\Graphics\reload20.gif
- %TEMP%\BBTemp1\Graphics\reload0.gif
- %TEMP%\BBTemp1\Graphics\mail90.gif
- %TEMP%\BBTemp1\Graphics\reload40.gif
- %TEMP%\BBTemp1\Graphics\exit90.gif
- %TEMP%\BBTemp1\Graphics\max0.gif
- %TEMP%\BBTemp1\Graphics\exit20.gif
- %TEMP%\BBTemp1\Graphics\exit0.gif
- %TEMP%\BBTemp1\Graphics\max20.gif
- %TEMP%\BBTemp1\Graphics\min40.gif
- %TEMP%\BBTemp1\Graphics\min20.gif
- %TEMP%\BBTemp1\Graphics\max40.gif
- %TEMP%\BBTemp1\Graphics\max90.gif
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\index[1].php
- %TEMP%\BBTemp1\Additional.x
- %TEMP%\BBTemp1\gfx.x
Сетевая активность:
Подключается к:
- 'www.br###erbob.com':80
- 'localhost':1040
- 'localhost':1036
- 'ng###huong.com':80
TCP:
Запросы HTTP GET:
- www.br###erbob.com/weblication_data/space_navigator/menupanel.htm
- ng###huong.com/Atualizacao/Santander%20-%20ABN-AMRO/Real/index.php
UDP:
- DNS ASK www.br###erbob.com
- DNS ASK ng###huong.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
