Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\Users\Public\Videos\vifang\zm1002_zm1002.exe'
- 'C:\Users\Public\Videos\vifang\IFoxInstall-y-c203947972-run-s-x.exe'
- 'C:\Users\Public\Videos\vifang\360sj.exe'
- 'C:\Users\Public\Videos\vifang\Baidusd_OnlineSetup_sid_30068_silent.exe'
- 'C:\Users\Public\Videos\vifang\box_100065_4365_setup.exe'
- 'C:\Users\Public\Videos\vifang\daohh.bat'
- 'C:\Users\Public\Videos\vifang\PPTV(pplive)_fora5_66783.exe'
- 'C:\Users\Public\Videos\vifang\chaosu_2047_R.exe'
- 'C:\Users\Public\Videos\vifang\kuping_s_50407.exe'
- 'C:\Users\Public\Videos\vifang\KAVSETUPS_38_4365.exe'
- 'C:\Users\Public\Videos\vifang\setupX_073.exe'
- 'C:\Users\Public\Videos\vifang\UUSEE_qidian_Setup_2002.exe'
- 'C:\Users\Public\Videos\vifang\ksbinstaller_s_93_4365.exe'
- 'C:\Users\Public\Videos\vifang\PPTV(pplive)_fora5_66783.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\chaosu_2047_R.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\daohh.bat' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\box_100065_4365_setup.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\ksbinstaller_s_93_4365.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\KAVSETUPS_38_4365.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\360sj.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\setupX_073.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\kuping_s_50407.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\Baidusd_OnlineSetup_sid_30068_silent.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\IFoxInstall-y-c203947972-run-s-x.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\zm1002_zm1002.exe' (загружен из сети Интернет)
- 'C:\Users\Public\Videos\vifang\UUSEE_qidian_Setup_2002.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2549743669v3389971135[1].png
- C:\Users\Public\Videos\vifang\PPTV(pplive)_fora5_66783.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3266753125v3389971135[1].png
- C:\Users\Public\Videos\vifang\IFoxInstall-y-c203947972-run-s-x.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\2423363784v3389971135[1].png
- C:\Users\Public\Videos\vifang\zm1002_zm1002.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2439774085v3389971135[1].png
- C:\Users\Public\Videos\vifang\daohh.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ip[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\board[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3418136246v3389971135[1].png
- C:\Users\Public\Videos\vifang\chaosu_2047_R.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\2816729076v3389971135[1].png
- C:\Users\Public\Videos\vifang\box_100065_4365_setup.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\2328972869v3389971135[1].png
- C:\Users\Public\Videos\vifang\UUSEE_qidian_Setup_2002.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\2335706945v3389971135[1].png
- C:\Users\Public\Videos\vifang\KAVSETUPS_38_4365.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2289723622v3389971135[1].png
- C:\Users\Public\Videos\vifang\ksbinstaller_s_93_4365.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2565439315v3389971135[1].png
- C:\Users\Public\Videos\vifang\360sj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\2393347366v3389971135[1].png
- C:\Users\Public\Videos\vifang\Baidusd_OnlineSetup_sid_30068_silent.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2387095237v3389971135[1].png
- C:\Users\Public\Videos\vifang\setupX_073.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2572798860v3389971135[1].png
- C:\Users\Public\Videos\vifang\kuping_s_50407.exe
Сетевая активность:
Подключается к:
- 'localhost':1041
- 'co####r.sina.com.cn':80
- 'uz###.uz.taobao.com':80
- 'zq#.##zhujie.com':80
- 'co##.#iaoban.com':7045
- 'co##.##ogoucheng.net':7041
TCP:
Запросы HTTP GET:
- zq#.##zhujie.com/3266753125v3389971135.png
- zq#.##zhujie.com/2549743669v3389971135.png
- zq#.##zhujie.com/2439774085v3389971135.png
- zq#.##zhujie.com/2816729076v3389971135.png
- uz###.uz.taobao.com/board.htm?pc###################
- co####r.sina.com.cn/ip
- zq#.##zhujie.com/3418136246v3389971135.png
- zq#.##zhujie.com/2423363784v3389971135.png
- zq#.##zhujie.com/2328972869v3389971135.png
- zq#.##zhujie.com/2565439315v3389971135.png
- zq#.##zhujie.com/2289723622v3389971135.png
- zq#.##zhujie.com/2335706945v3389971135.png
- zq#.##zhujie.com/2393347366v3389971135.png
- zq#.##zhujie.com/2387095237v3389971135.png
- zq#.##zhujie.com/2572798860v3389971135.png
UDP:
- DNS ASK co####r.sina.com.cn
- DNS ASK uz###.uz.taobao.com
- DNS ASK co##.##ogoucheng.net
- DNS ASK zq#.##zhujie.com
- DNS ASK co##.#iaoban.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
