Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'KeenValue' = '%CommonProgramFiles%\KeenValue\KeenValue.exe'
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\KeenValue.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%CommonProgramFiles%\KeenValue\keenvalue.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\KeenValue\kv001.dat
- %CommonProgramFiles%\KeenValue\SendUninstallInfo.exe
- %CommonProgramFiles%\KeenValue\kv002.dat
- %CommonProgramFiles%\KeenValue\kv099.dat
- %CommonProgramFiles%\KeenValue\uninstall.exe
- %CommonProgramFiles%\KeenValue\killkeenvalue.exe
- %CommonProgramFiles%\KeenValue\keenvalue.exe
- %CommonProgramFiles%\KeenValue\IESliderWin32.dll
- %CommonProgramFiles%\KeenValue\kwm.exe
- %CommonProgramFiles%\KeenValue\kvlhookwin.dll
Сетевая активность:
Подключается к:
- 'se####.keenvalue.com':80
- 'www.fl##go.com':80
TCP:
Запросы HTTP GET:
- www.fl##go.com/ping.html
Запросы HTTP POST:
- se####.keenvalue.com/Service/mgmtsvr.aspx
UDP:
- DNS ASK se####.keenvalue.com
- DNS ASK www.fl##go.com
