Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'yahooutil' = '%WINDIR%\yahooutil.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\WUP3.tmp
- %WINDIR%\Temp\WUP2.tmp
- %WINDIR%\Temp\WUP1.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\yahooutil.exe
Перемещает следующие файлы:
- %WINDIR%\Temp\WUP3.tmp в %TEMP%\shells.dll
- %TEMP%\shells.dll в %TEMP%\sleSmNdbs.dll
- %WINDIR%\Temp\WUP1.tmp в <SYSTEM32>\yahooutil.dll
- %WINDIR%\Temp\WUP2.tmp в %WINDIR%\yahooutil.exe
Сетевая активность:
Подключается к:
- '11#.#07.112.169':80
TCP:
Запросы HTTP GET:
- http://11#.#07.112.169/agree/yahooutil/shells.dll
- http://11#.#07.112.169/agree/yahooutil/yahooutil.exe
- http://11#.#07.112.169/agree/yahooutil/yahooutil.dll
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
