Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Updater\Updater.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Updater\injector2.exe
- %WINDIR%\Updater\injector9.exe
- %WINDIR%\Updater\injector1.exe
- %TEMP%\$inst\0001.tmp
- %WINDIR%\Updater\cheat8.exe
- %WINDIR%\Updater\ver.txt
- %TEMP%\80EB2F5C
- %TEMP%\$inst\0002.tmp
- %WINDIR%\Updater\injector10.exe
- %WINDIR%\Updater\Updater.exe
- %WINDIR%\Updater\cheat7.exe
- %WINDIR%\Updater\2.dll
- %WINDIR%\Updater\9.dll
- %WINDIR%\Updater\1.dll
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %WINDIR%\Updater\cheat5.exe
- %WINDIR%\Updater\cheat6.exe
- %WINDIR%\Updater\cheat3.exe
- %WINDIR%\Updater\10.dll
- %WINDIR%\Updater\antiban.exe
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\0001.tmp
- %TEMP%\$inst\0002.tmp
Сетевая активность:
Подключается к:
- 'se####win.ucoz.ru':80
- '93.##8.134.3':80
TCP:
Запросы HTTP GET:
- se####win.ucoz.ru/ver.txt
- 93.##8.134.3/
UDP:
- DNS ASK se####win.ucoz.ru
- DNS ASK ya.ru
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
