Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\movies.exe (загружен из сети Интернет)
Запускает на исполнение:
- <SYSTEM32>\msiexec.exe /V
- <SYSTEM32>\msiexec.exe /package %WINDIR%\auto.msi /quiet
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\auto.msi
- %WINDIR%\movies.exe
Сетевая активность:
Подключается к:
- '18#.#02.60.168':80
- 'fp#####oad.adobe.com':80
TCP:
Запросы HTTP GET:
- 18#.#02.60.168/ajuda.txt
- fp#####oad.adobe.com/get/flashplayer/current/install_flash_player.exe
UDP:
- DNS ASK fp#####oad.adobe.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
