Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\MZђ\1JMPFXWCX4GCMW6.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\title.txt
- %WINDIR%\list.txt
- %WINDIR%\date.txt
- %WINDIR%\name.txt
- %WINDIR%\paste.txt
- %WINDIR%\MZђ\1JMPFXWCX4GCMW6.exe
- %WINDIR%\versao.txt
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\pasta[1].txt
Сетевая активность:
Подключается к:
- 'am###mesbr.com':80
- 'www.mu###series.org':80
- 'www.rl####ers.com.br':80
- 'vo##fx.net':80
- 'localhost':1036
- 'ga####cus.com.br':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- ga####cus.com.br/loader/date.txt
- ga####cus.com.br/loader/go.txt
- am###mesbr.com/
- www.rl####ers.com.br/tag/cf-hack/
- www.mu###series.org/index
- ga####cus.com.br/loader/title.txt
- vo##fx.net/red.html
- ga####cus.com.br/loader/pasta.txt
- vo##fx.net/red2.html
- ga####cus.com.br/loader/name2.txt
- ga####cus.com.br/loader/versaoloader.txt
UDP:
- DNS ASK www.mu###series.org
- DNS ASK www.rl####ers.com.br
- DNS ASK am###mesbr.com
- DNS ASK ga####cus.com.br
- DNS ASK vo##fx.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
