Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\їЪґьїХїХНв№Т.exe
- C:\їЪґьїХїХНв№Т.exe (загружен из сети Интернет)
Скрывает следующие процессы:
- <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\Нв№ТЧч·»ЧКФґХѕ [42724920.ys168.com].url
- %TEMP%\E_N4\krnln.fne
- %HOMEPATH%\Favorites\Нв№ТЧч·»№Щ·ЅХѕ [www.zuowg.com].url
- C:\їЪґьїХїХНв№Т.exe
- %TEMP%\xp corona.ini
- <Текущая директория>1.skn
- %TEMP%\E_N4\mp3.run
- %TEMP%\E_N4\iext.fnr
- %TEMP%\E_N4\iext3.fne
- %TEMP%\E_N4\krnln.fnr
- %TEMP%\E_N4\internet.fne
- %TEMP%\E_N4\EThread.fne
- %TEMP%\E_N4\eSkin.fne
Удаляет следующие файлы:
- %TEMP%\xp corona.ini
Сетевая активность:
Подключается к:
- 'www.tl##168.cn':80
TCP:
Запросы HTTP GET:
- www.tl##168.cn/???#############
UDP:
- DNS ASK www.tl##168.cn
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
