Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\taskser.exe
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\taskser.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\~~~tkfkatn[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\jiwon.sm[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\115A01334D91F64D168DBA[1]
Сетевая активность:
Подключается к:
- 'go.##galive.kr':80
- 'ss####3.mireene.com':80
- 'ji##n.sm.to':80
- 'localhost':1035
- 'cf#####0.uf.daum.net':80
TCP:
Запросы HTTP GET:
- ss####3.mireene.com/%EC%A7%80%ED%88%AC%EB%8D%B0%EC%9D%B4%EB%B2%84%EC%A0%84.txt
- ss####3.mireene.com/down.txt
- go.##galive.kr/d/~~~tkfkatn
- cf#####0.uf.daum.net/attach/115A01334D91F64D168DBA
- ji##n.sm.to/
UDP:
- DNS ASK go.##galive.kr
- DNS ASK ss####3.mireene.com
- DNS ASK cf#####0.uf.daum.net
- DNS ASK ji##n.sm.to
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
