Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\csxhzgb.exe' 205446
- '<Текущая директория>\dl_205446.exe'
- '<Текущая директория>\setup_iesuper_0010062.exe'
- '<SYSTEM32>\csxhzgb.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 3 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\xtomgn.bat
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\btgcysc.bat
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\csxhzgb.exe
- %TEMP%\nsj3.tmp\modern-wizard.bmp
- <SYSTEM32>\xtomgn.bat
- <SYSTEM32>\btgcysc.bat
- <Текущая директория>\dl_205446.exe
- <Текущая директория>\setup_iesuper_0010062.exe
- %TEMP%\nsj3.tmp\ioSpecial.ini
- %TEMP%\nst2.tmp
Удаляет следующие файлы:
- <Текущая директория>\dl_205446.exe
Сетевая активность:
Подключается к:
- 'www.xz##n.cn':80
TCP:
Запросы HTTP GET:
- www.xz##n.cn/news/image.jpg
UDP:
- DNS ASK www.xz##n.cn
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
