Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\c1_122629.exe (загружен из сети Интернет)
- %TEMP%\b1_122629.exe (загружен из сети Интернет)
- %TEMP%\a1_122629.exe (загружен из сети Интернет)
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://s2##.#est1122.info/?i=###########################################################################################
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://s2##.#est1122.info/?i=##########################################################################################
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://s2##.#est1122.info/?i=#################################################################################
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://s2##.#est1122.info/?i=######################################################################################
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\s252.best1122[2]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\s252.best1122[1]
- %TEMP%\b1_122629.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\down[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\s252.best1122[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\s252.best1122[1]
- %TEMP%\c1_122629.exe
- %TEMP%\nsz2.tmp\InetLoad.dll
- %TEMP%\nsz2.tmp\Math.dll
- %TEMP%\nsz2.tmp\System.dll
- %TEMP%\nsz2.tmp\time.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\down[1].php
- %TEMP%\a1_122629.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\down[1].php
Сетевая активность:
Подключается к:
- 'localhost':1039
- 'localhost':1042
- 'localhost':1044
- 'mm##.#est1122.info':777
- 's2##.#est1122.info':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- s2##.#est1122.info/down.php?i=#############################################
- s2##.#est1122.info/?i=#########################################################################################
- s2##.#est1122.info/?i=########################################################################################
- s2##.#est1122.info/down.php?i=##########################################
- s2##.#est1122.info/?i=####################################################################################
- s2##.#est1122.info/?i=###############################################################################
UDP:
- DNS ASK s2##.#est1122.info
- DNS ASK mm##.#est1122.info
- '<IP-адрес в локальной сети>':1035
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
