Техническая информация
Вредоносные функции:
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
- [<HKCU>\Software\Google\Google Talk\Accounts]
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\GUM1.tmp\goopdateres_ru.dll
- %TEMP%\GUM1.tmp\goopdateres_sk.dll
- %TEMP%\GUM1.tmp\goopdateres_pt-PT.dll
- %TEMP%\GUM1.tmp\goopdateres_ro.dll
- %TEMP%\GUM1.tmp\goopdateres_sl.dll
- %TEMP%\GUM1.tmp\goopdateres_ta.dll
- %TEMP%\GUM1.tmp\goopdateres_te.dll
- %TEMP%\GUM1.tmp\goopdateres_sr.dll
- %TEMP%\GUM1.tmp\goopdateres_sv.dll
- %TEMP%\GUM1.tmp\goopdateres_pt-BR.dll
- %TEMP%\GUM1.tmp\goopdateres_ml.dll
- %TEMP%\GUM1.tmp\goopdateres_mr.dll
- %TEMP%\GUM1.tmp\goopdateres_lt.dll
- %TEMP%\GUM1.tmp\goopdateres_lv.dll
- %TEMP%\GUM1.tmp\goopdateres_ms.dll
- %TEMP%\GUM1.tmp\goopdateres_or.dll
- %TEMP%\GUM1.tmp\goopdateres_pl.dll
- %TEMP%\GUM1.tmp\goopdateres_nl.dll
- %TEMP%\GUM1.tmp\goopdateres_no.dll
- %TEMP%\GUM1.tmp\goopdateres_th.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\GoogleCrashHandler.exe
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdateres_ar.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\GoogleUpdate.exe
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdate.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdateres_bg.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdateres_cs.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdateres_da.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdateres_bn.dll
- %PROGRAM_FILES%\Google\Update\1.2.183.23\goopdateres_ca.dll
- %APPDATA%\Microsoft\CryptnetUrlCache\Content\79841F8EF00FBA86D33CC5A47696F165
- %TEMP%\GUM1.tmp\goopdateres_ur.dll
- %TEMP%\GUM1.tmp\goopdateres_vi.dll
- %TEMP%\GUM1.tmp\goopdateres_tr.dll
- %TEMP%\GUM1.tmp\goopdateres_uk.dll
- %TEMP%\GUM1.tmp\goopdateres_zh-CN.dll
- %APPDATA%\Microsoft\CryptnetUrlCache\Content\303572DF538EDD8B1D606185F1D559B8
- %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\79841F8EF00FBA86D33CC5A47696F165
- %TEMP%\GUM1.tmp\goopdateres_zh-TW.dll
- %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\303572DF538EDD8B1D606185F1D559B8
- %TEMP%\GUM1.tmp\goopdateres_bg.dll
- %TEMP%\GUM1.tmp\goopdateres_bn.dll
- %TEMP%\GUM1.tmp\GoogleCrashHandler.exe
- %TEMP%\GUM1.tmp\goopdateres_ar.dll
- %TEMP%\GUM1.tmp\goopdateres_ca.dll
- %TEMP%\GUM1.tmp\goopdateres_de.dll
- %TEMP%\GUM1.tmp\goopdateres_el.dll
- %TEMP%\GUM1.tmp\goopdateres_cs.dll
- %TEMP%\GUM1.tmp\goopdateres_da.dll
- %TEMP%\GUM1.tmp\GoogleUpdateHelper.msi
- %APPDATA%\GoogleEarthSetup.exe
- %TEMP%\GUT2.tmp
- <Текущая директория>\VIRUS.exe
- %TEMP%\dw.log
- %TEMP%\2389A.dmp
- %TEMP%\GUM1.tmp\npGoogleOneClick8.dll
- %TEMP%\GUM1.tmp\GoopdateBho.dll
- %TEMP%\GUM1.tmp\GoogleUpdate.exe
- %TEMP%\GUM1.tmp\goopdate.dll
- %TEMP%\GUM1.tmp\goopdateres_en.dll
- %TEMP%\GUM1.tmp\goopdateres_id.dll
- %TEMP%\GUM1.tmp\goopdateres_is.dll
- %TEMP%\GUM1.tmp\goopdateres_hr.dll
- %TEMP%\GUM1.tmp\goopdateres_hu.dll
- %TEMP%\GUM1.tmp\goopdateres_it.dll
- %TEMP%\GUM1.tmp\goopdateres_kn.dll
- %TEMP%\GUM1.tmp\goopdateres_ko.dll
- %TEMP%\GUM1.tmp\goopdateres_iw.dll
- %TEMP%\GUM1.tmp\goopdateres_ja.dll
- %TEMP%\GUM1.tmp\goopdateres_hi.dll
- %TEMP%\GUM1.tmp\goopdateres_es-419.dll
- %TEMP%\GUM1.tmp\goopdateres_et.dll
- %TEMP%\GUM1.tmp\goopdateres_en-GB.dll
- %TEMP%\GUM1.tmp\goopdateres_es.dll
- %TEMP%\GUM1.tmp\goopdateres_fa.dll
- %TEMP%\GUM1.tmp\goopdateres_fr.dll
- %TEMP%\GUM1.tmp\goopdateres_gu.dll
- %TEMP%\GUM1.tmp\goopdateres_fi.dll
- %TEMP%\GUM1.tmp\goopdateres_fil.dll
Сетевая активность:
Подключается к:
- 'cs######4-crl.verisign.com':80
- 'crl.verisign.com':80
TCP:
Запросы HTTP GET:
- crl.verisign.com/ThawteTimestampingCA.crl
- crl.verisign.com/tss-ca.crl
- crl.verisign.com/pca3.crl
- cs######4-crl.verisign.com/CSC3-2004.crl
UDP:
- DNS ASK cs######4-crl.verisign.com
- DNS ASK crl.verisign.com
- '<IP-адрес в локальной сети>':1033
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
