Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\New Folder.lnk
- <Имя диска съемного носителя>:\Passwords.lnk
- <Имя диска съемного носителя>:\Documents.lnk
- <Имя диска съемного носителя>:\tpdaoxx.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\MmKQ.ico
- <Имя диска съемного носителя>:\tpdaox.exe
Вредоносные функции:
Создает и запускает на исполнение:
- %HOMEPATH%\voodoo1.exe
- %HOMEPATH%\voodoo2.exe
- %HOMEPATH%\uZepI.exe
- %HOMEPATH%\tpdaox.exe
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c """%HOMEPATH%\a.bat"" "
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\tasklist.exe
Внедряет код в
следующие пользовательские процессы:
- YahooMessenger.exe
- ICQ.exe
- msnmsgr.exe
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'SkinuxWindow' WindowName: 'MySpaceIM with Skype'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\tpdaox.exe
- %HOMEPATH%\a.bat
- %TEMP%\Twain001.Mtx
- %HOMEPATH%\voodoo3.exe
- %HOMEPATH%\uZepI.exe
- %HOMEPATH%\voodoo1.exe
- %HOMEPATH%\voodoo2.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\tpdaox.exe
- <Имя диска съемного носителя>:\tpdaoxx.exe
- <Имя диска съемного носителя>:\MmKQ.ico
- %HOMEPATH%\tpdaox.exe
- <Имя диска съемного носителя>:\autorun.inf
Удаляет следующие файлы:
- %HOMEPATH%\uZepI.exe
- %HOMEPATH%\voodoo1.exe
Сетевая активность:
Подключается к:
- 'du##rive.in':80
TCP:
Запросы HTTP POST:
- du##rive.in/zoomzoom.php?in##############################################################################################################
UDP:
- DNS ASK du##rive.in
- DNS ASK go###e.co.za
- DNS ASK xu##ei.com
