Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\temp_Socksharedownloader-enabler.job
- %WINDIR%\Tasks\Socksharedownloader-updater.job
- %WINDIR%\Tasks\Socksharedownloader-codedownloader.job
- %WINDIR%\Tasks\Socksharedownloader-enabler.job
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bg.exe' /executebg /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
- '%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-enabler.exe' /enablebho /agentregpath='Socksharedownloader' /appid=35586 /srcid='000182' /subid='0' /zdata='0' /bic=5BBAE36660A34A94A76BA2829D8A6782IE /verifier=edb0eef9660e870ea69fe37a37c27580 /installerversion=1_29_153 /installationtime=1402531608 /statsdomain=http://st###.#rvstatsdata.com /errorsdomain=http://er####.srvstatsdata.com /bhoguid=11111111-1111-1111-1111-110311551186 /allusers /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
- '%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-codedownloader.exe' /installapp /agentregpath='Socksharedownloader' /appid=35586 /srcid='000182' /subid='0' /zdata='0' /bic=5BBAE36660A34A94A76BA2829D8A6782IE /verifier=edb0eef9660e870ea69fe37a37c27580 /installerversion=1_29_153 /installerfullversion=1.29.153.3 /installationtime=1402531608 /statsdomain=http://st###.#rvstatsdata.com /errorsdomain=http://er####.srvstatsdata.com /codedownloaddomain=http://cr.####all-daddy.com /allusers /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
- '%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-helper.exe' /externallog='%TEMP%\SocksharedownloaderInstaller_1402531608.log'
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bho.dll"
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-helper.exe
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-buttonutil.exe
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-buttonutil.dll
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-codedownloader.exe
- %TEMP%\nsv3.tmp\ExecDos.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\manifest[1].xml
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader.ico
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-enabler.exe
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-updater.exe
- %PROGRAM_FILES%\Socksharedownloader\Installer.log
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bho.dll
- %PROGRAM_FILES%\Socksharedownloader\background.html
- %PROGRAM_FILES%\Socksharedownloader\Socksharedownloader-bg.exe
- %TEMP%\nsv3.tmp\nsislog.dll
- %TEMP%\SocksharedownloaderInstaller_1402531608.log
- %TEMP%\nsv3.tmp\InstallerUtils.dll
- %TEMP%\nsa2.tmp
- %TEMP%\nsv3.tmp\StdUtils.dll
- %TEMP%\nsv3.tmp\System.dll
- %TEMP%\nsv3.tmp\nsisos.dll
- %TEMP%\nsv3.tmp\temp_file_before.tmp
- %TEMP%\nsv3.tmp\temp_file_after.tmp
- %PROGRAM_FILES%\Socksharedownloader\Uninstall.exe
- %TEMP%\nsv3.tmp\md5dll.dll
- %TEMP%\nsv3.tmp\UserInfo.dll
- %PROGRAM_FILES%\Socksharedownloader\utils.exe
Удаляет следующие файлы:
- %TEMP%\nsv3.tmp\System.dll
- %TEMP%\nsv3.tmp\StdUtils.dll
- %TEMP%\nsv3.tmp\temp_file_after.tmp
- %TEMP%\nsv3.tmp\UserInfo.dll
- %TEMP%\nsv3.tmp\temp_file_before.tmp
- %TEMP%\nsv3.tmp\nsisos.dll
- %TEMP%\nsv3.tmp\ExecDos.dll
- %WINDIR%\Tasks\temp_Socksharedownloader-enabler.job
- %TEMP%\nsv3.tmp\InstallerUtils.dll
- %TEMP%\nsv3.tmp\nsislog.dll
- %TEMP%\nsv3.tmp\md5dll.dll
Сетевая активность:
Подключается к:
- 'cr.####all-daddy.com':80
- 'er####.srvstatsdata.com':80
- 'st###.#rvstatsdata.com':80
- 'st###.#yncstatsdata.com':80
TCP:
Запросы HTTP GET:
- st###.#yncstatsdata.com/monetization.gif?ev##############################################################################################################################################################################################################
- cr.####all-daddy.com/plugin/apps/35586/manifest/1_29_153/ie6/manifest.xml?ve###########
- st###.#yncstatsdata.com/monetization.gif?ev#####################################################################################################################################################################################################################
UDP:
- DNS ASK cr.####all-daddy.com
- DNS ASK er####.srvstatsdata.com
- DNS ASK st###.#rvstatsdata.com
- DNS ASK st###.#yncstatsdata.com
