Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\temp\file3g4.exe
- C:\temp\file3g3.exe
- C:\temp\file3g2.exe
- C:\temp\file3g1.exe
- C:\temp\file3g4.exe (загружен из сети Интернет)
- C:\temp\file3g3.exe (загружен из сети Интернет)
- C:\temp\file3g1.exe (загружен из сети Интернет)
- C:\temp\file3g2.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\stnd[1].exe
- C:\temp\file3g3.exe
- C:\temp\file3g4.exe
- C:\temp\aviso.php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\contador2[1].php
- C:\temp\file3g1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bb[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\blue[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\orange[1].exe
- C:\temp\file3g2.exe
Сетевая активность:
Подключается к:
- 'www.vo####iza-works.com':80
TCP:
Запросы HTTP GET:
- www.vo####iza-works.com/modules/mod_wrapper/tmpv/stnd.exe
- www.vo####iza-works.com/modules/mod_wrapper/tmpv/contador2.php
- www.vo####iza-works.com/modules/mod_wrapper/tmpv/orange.exe
- www.vo####iza-works.com/modules/mod_wrapper/tmpv/bb.exe
- www.vo####iza-works.com/modules/mod_wrapper/tmpv/blue.exe
UDP:
- DNS ASK www.vo####iza-works.com
