Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\wma2.scr' /S
- '%TEMP%\linkP.scr' /S
- '%TEMP%\wma2.scr' (загружен из сети Интернет)
- '%TEMP%\linkP.scr' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\wma2.scr
- %TEMP%\linkP.scr
- %TEMP%\conf.ini
Сетевая активность:
Подключается к:
- 'xg########i.dominiotemporario.com':80
- '17#.#43.24.209':80
- '67.#3.13.88':80
- 'localhost':1038
- '67.##.11.238':80
- 'localhost':1041
TCP:
Запросы HTTP GET:
- 17#.#43.24.209/images/wma2.gif
- 67.#3.13.88/images/linkP.gif
- 67.#3.13.88/images/wma2.gif
- 17#.#43.24.209/images/linkP.gif
- 67.##.11.238/images/linkP.gif
- xg########i.dominiotemporario.com/images/ssFotos.php
- 67.##.11.238/images/wma2.gif
UDP:
- DNS ASK xg########i.dominiotemporario.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
