Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_a8.exe' -silence -ptid=pcm
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_am2.exe' /u http://www.am###nst.com/index.php /ta /ci 9664 /i MyBestOffersTodayBR
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_as.exe' /start /ch=PP1
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\310714_l.exe'
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_bn.exe'
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_t3.exe' /np 1 /is cfsp1br
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_as.exe' (загружен из сети Интернет)
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\310714_l.exe' (загружен из сети Интернет)
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_t3.exe' (загружен из сети Интернет)
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_bn.exe' (загружен из сети Интернет)
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_am2.exe' (загружен из сети Интернет)
- '%TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_a8.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_am2.exe
- %TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_a8.exe
- %TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\310714_l.exe
- %TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_as.exe
- %TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_t3.exe
- %TEMP%\nso3.tmp\registry.dll
- %TEMP%\nse2.tmp
- %TEMP%\Temp\OxB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu\xB3B0f9reNmUep5t6pd4eMxunuxB3B0f9reNmUep5t6pd4eMxunu_bn.exe
- %TEMP%\nso3.tmp\inetc.dll
Удаляет следующие файлы:
- %TEMP%\nso3.tmp\registry.dll
- %TEMP%\nso3.tmp\inetc.dll
Сетевая активность:
Подключается к:
- '2n###quest.me':80
TCP:
Запросы HTTP GET:
- 2n###quest.me/310714d/310714_am2.exe?al##############################################################
- 2n###quest.me/310714d/310714_as.exe?al##############################################################
- 2n###quest.me/310714d/310714_l.exe?al##############################################################
- 2n###quest.me/310714d/310714_bn.exe?al##############################################################
- 2n###quest.me/310714d/240714_t3.exe?al##############################################################
- 2n###quest.me/310714d/310714_a8.exe?al##############################################################
UDP:
- DNS ASK 2n###quest.me
