Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\AQZZ\3.gif
- C:\AQZZ\4.gif
- C:\AQZZ\1.gif
- C:\AQZZ\2.gif
Удаляет следующие файлы:
- C:\AQZZ\3.gif
- C:\AQZZ\4.gif
- C:\AQZZ\1.gif
- C:\AQZZ\2.gif
Сетевая активность:
Подключается к:
- 'b.###ne.qq.com':80
- 'localhost':1044
- 'b1.##one.qq.com':80
- '97####03.svfree.net':80
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- 97####03.svfree.net/AQZZ/GG-04.gif
- 97####03.svfree.net/AQZZ/GG-03.gif
- b1.##one.qq.com/cgi-bin/blognew/blog_output_data?ui############################
- 12#.#25.114.144/aq_bbx/item/84bc1b0d444e66fc1ff0466a
- b.###ne.qq.com/cgi-bin/blognew/blog_get_countlist?ty####################################
- 12#.#25.114.144/aq_bbx/item/0e0d78fe01c87a20c6dc456a
- 97####03.svfree.net/AQZZ/GG-05.gif
- 12#.#25.114.144/
- 97####03.svfree.net/AQZZ/GG-02.gif
- 97####03.svfree.net/AQZZ/GG-01.gif
UDP:
- DNS ASK b1.##one.qq.com
- DNS ASK b.###ne.qq.com
- DNS ASK www.ba##u.com
- DNS ASK 97####03.svfree.net
- DNS ASK hi.##idu.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
