Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\bmp\РВЅЗЙ«_їЄіЎНјЖ¬.bmp
- <Текущая директория>\bmp\РВЅЗЙ«_їЄіЎНјЖ¬2.bmp
- <Текущая директория>\bmp\ґґЅЁЅЗЙ«_№нЅЈКї.bmp
- <Текущая директория>\bmp\РЎµШНј_УО±к4.bmp
- <Текущая директория>\bmp\ЅзГж_ґґЅЁЅЗЙ«.bmp
- <Текущая директория>\bmp\NPC_іцКЫ°ґЕҐ.bmp
- <Текущая директория>\bmp\јјДЬ_Чоґу»ЇС§П°°ґЕҐ.bmp
- <Текущая директория>\bmp\ИООсІЛµҐ_ТСНкіЙИООс.bmp
- <Текущая директория>\bmp\ЧЄЦ°_НкіЙ.bmp
- <Текущая директория>\bmp\ЦР¶П№«ёж.bmp
- <Текущая директория>\bmp\ЧЄЦ°_їсХЅКї.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЙП1.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЙП2.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЙП.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщУТ.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщПВ.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЧу2.bmp
- <Текущая директория>\bmp\РЎµШНј_УО±к2.bmp
- <Текущая директория>\bmp\РЎµШНј_УО±к3.bmp
- <Текущая директория>\bmp\РЎµШНј_УО±к1.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщУТ1.bmp
- <Текущая директория>\bmp\РЎµШНј_УО±к.bmp
- <Текущая директория>\bmp\К±ЦУ_УАѕГНЈ·в.bmp
- <Текущая директория>\bmp\К±ЦУ_Иэ·ЅИнјю.bmp
- <Текущая директория>\bmp\№эНј±кјЗ.bmp
- <Текущая директория>\bmp\GSDН·±к.bmp
- <Текущая директория>\bmp\GSDЅЕ.bmp
- <Текущая директория>\bmp\К±ЦУ_·вНЈИэМм.bmp
- <SYSTEM32>\Dr.sys
- <Текущая директория>\ini\QQОе±ККдИл·ЁґКїв.txt
- <Текущая директория>\ini\chk.txt
- <Текущая директория>\bmp\К±ЦУ_НшВзЦР¶П.bmp
- <Текущая директория>\ini\zk.txt
- <Текущая директория>\bmp\ґуµШНј_±кК¶.bmp
- <Текущая директория>\bmp\ЅзГж№Ш±Х1.bmp
- <Текущая директория>\bmp\РйИхЧґМ¬.bmp
- <Текущая директория>\bmp\¶Ф»°їт_ENTER.bmp
- <Текущая директория>\bmp\¶Ф»°їт_УТПВЅЗ.bmp
- <Текущая директория>\bmp\ЅзГж№Ш±Х2.bmp
- <Текущая директория>\bmp\јјДЬ_µЪТ»Ті.bmp
- <Текущая директория>\bmp\ИООс_ЧЄЦ°.bmp
- <Текущая директория>\bmp\јјДЬ_ЧоёЯµИј¶.bmp
- <Текущая директория>\bmp\Ч°±ёАё_Г»УРОдЖч.bmp
- <Текущая директория>\bmp\јјДЬ_јУµг°ґЕҐ.bmp
- <Текущая директория>\bmp\ЅЗЙ«µЧЕМ.bmp
- <Текущая директория>\bmp\ІЦївБмИЎ.bmp
- <Текущая директория>\bmp\ЖµµА±¬Въ.bmp
- <Текущая директория>\bmp\ЖµµАЖХНЁ.bmp
- <Текущая директория>\bmp\ЖµµАУµј·.bmp
- <Текущая директория>\bmp\ІЦїв±кјЗ.bmp
- <Текущая директория>\bmp\ІЦїв№«ёж№Ш±Х.bmp
- <Текущая директория>\bmp\ґтЙП№і.bmp
- <Текущая директория>\bmp\ИьАцСЗ.bmp
- <Текущая директория>\bmp\И·ИП°ґЕҐ.bmp
- <Текущая директория>\bmp\їХёс±кјЗ.bmp
- <Текущая директория>\Dial.bat
- <Текущая директория>\bmp\µЗВЅУОП·°ґЕҐ.bmp
- <Текущая директория>\UUWiseHelper.dll
- %TEMP%\4B28998.res
- <Текущая директория>\dm.dll
- <Текущая директория>\bmp\ГЬВлКдИлїт.bmp
- <Текущая директория>\bmp\ЖµµАЛіі©.bmp
- <Текущая директория>\bmp\ЖµµАБјєГ.bmp
- <Текущая директория>\bmp\ЖµµАЛўРВ.bmp
- <Текущая директория>\bmp\СУіЩЗшИ·ИП.bmp
- <Текущая директория>\bmp\їґІ»Зе.bmp
- <Текущая директория>\bmp\µШНјДС¶И_Г°ПХ.bmp
- <Текущая директория>\bmp\µШНјДС¶И_НхХЯ.bmp
- <Текущая директория>\bmp\µШНјДС¶И_ЖХНЁ.bmp
- <Текущая директория>\bmp\№Ц_ёзІјБЦ.bmp
- <Текущая директория>\bmp\НјГЕїЪ.bmp
- <Текущая директория>\bmp\ЛўНк_·µ»ШіЗХт.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЧу3.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЧу4.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЧу1.bmp
- <Текущая директория>\bmp\ЖЈАН_їХ.bmp
- <Текущая директория>\bmp\РЎµШНј_ДЬНщЧу.bmp
- <Текущая директория>\bmp\µШНјУО±к.bmp
- <Текущая директория>\bmp\ёсЧУЅ»Іж.bmp
- <Текущая директория>\bmp\NPCїЁА¤.bmp
- <Текущая директория>\bmp\ОпЖ·РЕПўАёЙПЅЗ.bmp
- <Текущая директория>\bmp\NPCРБґп.bmp
- <Текущая директория>\bmp\NPC°ь№ьїХёс±кјЗ.bmp
- <Текущая директория>\bmp\ИЛОпЧш±к_LV.bmp
- <Текущая директория>\bmp\µШНј_Ѕр±Т.bmp
- <Текущая директория>\bmp\µШНј_ЕЈН·.bmp
- <Текущая директория>\bmp\°ґЕҐ_·ЕЖъ.bmp
- <Текущая директория>\bmp\°ь№ь_ёєЦШємМх.bmp
Удаляет следующие файлы:
- %TEMP%\4B28998.res
Сетевая активность:
Подключается к:
- 'co####.uudama.com':9000
- 'localhost':1051
- 'localhost':1047
- 'localhost':1049
- 'localhost':1053
- 'localhost':1056
- 'localhost':1058
- 'localhost':1054
- 'co####.uudati.com':9000
- 'localhost':1038
- 'localhost':1040
- 'localhost':1035
- 'co####.taskok.com':9000
- 'co###n.utask.cn':9000
- 'localhost':1045
- 'co####.uuwise.com':9000
- 'localhost':1042
- 'localhost':1044
UDP:
- DNS ASK co####.uudama.com
- DNS ASK co####.uudati.com
- DNS ASK co####.uuwise.com
- DNS ASK co####.taskok.com
- DNS ASK co###n.utask.cn
