Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\disk4.exe (загружен из сети Интернет)
- %WINDIR%\disk5.exe (загружен из сети Интернет)
- %WINDIR%\disk3.exe (загружен из сети Интернет)
- %WINDIR%\disk1.exe (загружен из сети Интернет)
- %WINDIR%\disk2.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\kwmusic_msnassistant[1].exe
- %WINDIR%\disk3.exe
- %WINDIR%\disk4.exe
- %WINDIR%\disk5.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\wl0419152[1].exe
- %WINDIR%\disk1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\zz623[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\t086[1].wko
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\coopen_setup_100180[1].exe
- %WINDIR%\disk2.exe
Сетевая активность:
Подключается к:
- 'do####ad.coopen.cn':80
- 'do##.kuwo.cn':80
- 'do##.emoney.cn':80
- 'localhost':1034
- 'd.###sanguo.com':80
- 'www.xu###i100.com':80
TCP:
Запросы HTTP GET:
- do##.kuwo.cn/mbox/kwmusic_msnassistant.exe
- do##.emoney.cn/wl0419152.exe
- do####ad.coopen.cn/setup/v5/coopen_setup_100180.exe
- d.###sanguo.com/623/zz623.exe
- www.xu###i100.com/msn/software/partner/dwq0617/t086.wko
UDP:
- DNS ASK do####ad.coopen.cn
- DNS ASK do##.kuwo.cn
- DNS ASK do##.emoney.cn
- DNS ASK d.###sanguo.com
- DNS ASK www.xu###i100.com
- '<IP-адрес в локальной сети>':1035
