Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\system\sslxpes080109.exe' i
- '<SYSTEM32>\inf\svchosts.exe' <SYSTEM32>\lwisys16_080109.dll start
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '<SYSTEM32>\ntsd.exe' -c q -p 1624
Внедряет код в
следующие пользовательские процессы:
- 360tray.exe
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: 'AVP.TrafficMonConnectionTerm' WindowName: '(null)'
- ClassName: 'AVP.Product_Notification' WindowName: '(null)'
- ClassName: 'AVP.AlertDialog' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\lwisys16_080109.dll
- <SYSTEM32>\inf\scrsys16_080109.dll
- C:\mycj.bat
- C:\myDelm.bat
- <SYSTEM32>\mwisys32_080109.dll
- <SYSTEM32>\inf\svchosts.exe
- %WINDIR%\pwisys.ini
- <SYSTEM32>\inf\scrsys080109.scr
- %WINDIR%\system\sslxpes080109.exe
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: '????????'
- ClassName: 'Afx:400000:0' WindowName: ''
- ClassName: '#32770' WindowName: '(null)'
- ClassName: '#32770' WindowName: 'IE????????'
- ClassName: '#32770' WindowName: 'IE ????????'
- ClassName: '#32770' WindowName: '???????????????????? - IE??????'
