Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\setup.exe'
- '%TEMP%\is-6CHI1.tmp\setup.tmp' /SL5="$100FC,569496,51712,%TEMP%\setup.exe"
- '%PROGRAM_FILES%\Baidu\Toolbar\BarBroker.exe' -RegServer
- '%TEMP%\reg.exe'
- '%TEMP%\SeFastInstall.exe'
- '%TEMP%\Baidu-Toolbar.exe'
Запускает на исполнение:
- '<SYSTEM32>\reg.exe' delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU /f
- '<SYSTEM32>\cmd.exe' /c %TEMP%\$$dmsf.bat
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\伴侣导航.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\帮助指南.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\广告拦截.url
- %PROGRAM_FILES%\Baidu\Toolbar\BarBroker.exe
- %TEMP%\version.ini
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\屏蔽列表.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\垃圾清理.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\自定义按钮.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\卸载百度工具栏.lnk
- %TEMP%\pyversion.ini
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\修复功能.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\隐私保护.url
- %ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\个性化首页.url
- %PROGRAM_FILES%\Baidu\Toolbar\rc.dll
- %TEMP%\setup.exe
- %TEMP%\nsn3.tmp
- %APPDATA%\Baidu\Toolbar\Custom Buttons\wanba.xml
- %TEMP%\Baidu-Toolbar.exe
- %TEMP%\reg.exe
- %TEMP%\SeFastInstall.exe
- %TEMP%\is-6CHI1.tmp\setup.tmp
- %TEMP%\is-4BOAI.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-4BOAI.tmp\_isetup\_shfoldr.dll
- %PROGRAM_FILES%\Baidu\Toolbar\BaiduBarX.dll
- %PROGRAM_FILES%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
- %CommonProgramFiles%\TaoBao\МФ±¦.ico
- %TEMP%\$$dmsf.bat
Удаляет следующие файлы:
- %TEMP%\reg.exe
Сетевая активность:
Подключается к:
- 'im#.#ogou.com':80
- 'pi##.#e.sogou.com':80
- 'localhost':1036
- 'co####.ie.sogou.com':80
TCP:
Запросы HTTP GET:
- pi##.#e.sogou.com/sepush.gif?h=########################################################
- im#.#ogou.com/fastversion.txt
- co####.ie.sogou.com/seversion.txt?h=################################
UDP:
- DNS ASK im#.#ogou.com
- DNS ASK pi##.#e.sogou.com
- DNS ASK www.tt##r.com
- DNS ASK co####.ie.sogou.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_WINHELP' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: '????'
