Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\DllHost.exe' /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ish554989\images\Close_Hover.png
- %TEMP%\ish554989\images\Close.png
- %TEMP%\ish554989\csshover3.htc
- %TEMP%\ish554989\images\Gray_Button.png
- %TEMP%\ish554989\images\Color_Button_Hover.png
- %TEMP%\ish554989\images\Color_Button.png
- %TEMP%\ish554989\css\sdk-ui\progress-bar.css
- %TEMP%\ish554989\css\sdk-ui\images\button-bg.png
- %TEMP%\ish554989\css\sdk-ui\checkbox.css
- %TEMP%\ish554989\css\sdk-ui\button.css
- %TEMP%\ish554989\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish554989\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish554989\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish554989\images\Gray_Button_Hover.png
- %TEMP%\ICReinstall_<Имя вируса>.exe
- %TEMP%\0008901E.log
- %TEMP%\00088FFF.log
- %HOMEPATH%\Desktop\Continue JDownloader Installation.lnk
- %TEMP%\0008905C.log
- %PROGRAM_FILES%\is558280.log
- %TEMP%\ish554989\images\ProgressBar.png
- %TEMP%\ish554989\images\Logo.png
- %TEMP%\ish554989\images\loader.gif
- %TEMP%\ish554989\bootstrap_3322.html
- %TEMP%\ish554989\locale\EN.locale
- %TEMP%\ish554989\images\ProgressBar_element.png
- %TEMP%\ish554989\css\sdk-ui\browse.css
- %TEMP%\ish552929\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish552929\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish552929\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish552929\images\Close.png
- %TEMP%\ish552929\csshover3.htc
- %TEMP%\ish552929\css\sdk-ui\progress-bar.css
- %TEMP%\ish552929\css\sdk-ui\images\button-bg.png
- %TEMP%\ish552929\css\main.css
- %TEMP%\ish552929\css\ie6_main.css
- %TEMP%\00086FC2.log
- %TEMP%\ish552929\css\sdk-ui\checkbox.css
- %TEMP%\ish552929\css\sdk-ui\button.css
- %TEMP%\ish552929\css\sdk-ui\browse.css
- %TEMP%\ish552929\images\Close_Hover.png
- %TEMP%\0008758C.log
- %TEMP%\ish552929\locale\EN.locale
- %TEMP%\ish552929\images\ProgressBar_element.png
- %TEMP%\ish554989\css\main.css
- %TEMP%\ish554989\css\ie6_main.css
- %TEMP%\000877DD.log
- %TEMP%\ish552929\images\ProgressBar.png
- %TEMP%\ish552929\images\Gray_Button.png
- %TEMP%\ish552929\images\Color_Button_Hover.png
- %TEMP%\ish552929\images\Color_Button.png
- %TEMP%\ish552929\images\Logo.png
- %TEMP%\ish552929\images\loader.gif
- %TEMP%\ish552929\images\Gray_Button_Hover.png
Удаляет следующие файлы:
- %TEMP%\ish552929\images\loader.gif
- %TEMP%\ish552929\images\Logo.png
- %TEMP%\ish552929\images\ProgressBar.png
- %TEMP%\ish552929\images\Gray_Button_Hover.png
- %TEMP%\ish552929\images\Color_Button.png
- %TEMP%\ish552929\images\Color_Button_Hover.png
- %TEMP%\ish552929\images\Gray_Button.png
- %TEMP%\ish552929\images\ProgressBar_element.png
- %TEMP%\0008901E.log
- %TEMP%\0008905C.log
- %TEMP%\ish554989\bootstrap_3322.html
- %TEMP%\00088FFF.log
- %TEMP%\ish552929\locale\EN.locale
- %TEMP%\000877DD.log
- %PROGRAM_FILES%\is558280.log
- %TEMP%\ish552929\css\sdk-ui\browse.css
- %TEMP%\ish552929\css\sdk-ui\button.css
- %TEMP%\ish552929\css\sdk-ui\checkbox.css
- %TEMP%\ish552929\css\main.css
- %TEMP%\00086FC2.log
- %TEMP%\0008758C.log
- %TEMP%\ish552929\css\ie6_main.css
- %TEMP%\ish552929\css\sdk-ui\images\button-bg.png
- %TEMP%\ish552929\csshover3.htc
- %TEMP%\ish552929\images\Close.png
- %TEMP%\ish552929\images\Close_Hover.png
- %TEMP%\ish552929\css\sdk-ui\progress-bar.css
- %TEMP%\ish552929\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish552929\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish552929\css\sdk-ui\images\progress-bg2.png
Сетевая активность:
Подключается к:
- 'os#.###wnloadercdn.com':80
- 'os.####nloadercdn.com':80
- 'cd###.##ownloadercdn.com':80
TCP:
Запросы HTTP GET:
- cd###.##ownloadercdn.com/app/JDownloader/JDownloader_V1253.cis
Запросы HTTP POST:
- os#.###wnloadercdn.com/JDownloader/?v=################
- os.####nloadercdn.com/JDownloader/?v=################
UDP:
- DNS ASK os#.###wnloadercdn.com
- DNS ASK os.####nloadercdn.com
- DNS ASK cd###.##ownloadercdn.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebCheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'OleMainThreadWndClass' WindowName: '(null)'
