Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\2.50.exe'
- '%WINDIR%\Temp\Max.exe'
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\SafeM.dll
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\info.ini
- <SYSTEM32>\SafeM.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\MainPage[1].txt
- %WINDIR%\Temp\Max.exe
- <Текущая директория>\2.50.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\SafeM.dll
Удаляет следующие файлы:
- %TEMP%\~DF2175.tmp
Сетевая активность:
Подключается к:
- 'un###.67910.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- un###.67910.com/u/MainPage.txt
UDP:
- DNS ASK un###.67910.com
