Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Windows MineFilter Diagnostics Service] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\MineFilter\mineepsvc.exe /start /i
- %PROGRAM_FILES%\MineFilter\mineepsvc.ex_ /u /stop
- <SYSTEM32>\midiasvc.exe /start /i
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\MineFilter\minerun.ex_
- %PROGRAM_FILES%\MineFilter\mineepsvc.ex_
- %PROGRAM_FILES%\MineFilter\mineepnad.dl_
- %PROGRAM_FILES%\MineFilter\Log\minefilter_up_20110704.txt
- <LS_APPDATA>\MineFilter\user.ini
- %PROGRAM_FILES%\MineFilter\mine_uins.dat
- %PROGRAM_FILES%\MineFilter\uninst.exe
- %TEMP%\~nsis\c3a024\mineepnad.dll
- <SYSTEM32>\midiasvc.exe
- %TEMP%\nsm2.tmp\nsProcess.dll
- %TEMP%\nsm2.tmp\System.dll
- %PROGRAM_FILES%\MineFilter\mineep.dl_
- %TEMP%\nsm2.tmp\newadvsplash.dll
- %TEMP%\nsm2.tmp\splash.jpg
Удаляет следующие файлы:
- %TEMP%\nsm2.tmp\splash.jpg
- %TEMP%\nsm2.tmp\System.dll
- %TEMP%\nsm2.tmp\newadvsplash.dll
- %TEMP%\nsm2.tmp\nsProcess.dll
Сетевая активность:
Подключается к:
- 'de#####.minefilter.com':80
TCP:
Запросы HTTP GET:
- de#####.minefilter.com/mine_svc.php?ac############################################################################################################################################################################
Запросы HTTP POST:
- de#####.minefilter.com/mine_report.php
UDP:
- DNS ASK de#####.minefilter.com
