Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\system\saf14.exe (загружен из сети Интернет)
- %WINDIR%\system\saf15.exe (загружен из сети Интернет)
- %WINDIR%\system\saf13.exe (загружен из сети Интернет)
- %WINDIR%\system\saf11.exe (загружен из сети Интернет)
- %WINDIR%\system\saf12.exe (загружен из сети Интернет)
- %WINDIR%\system\saf19.exe (загружен из сети Интернет)
- %WINDIR%\system\saf20.exe (загружен из сети Интернет)
- %WINDIR%\system\saf18.exe (загружен из сети Интернет)
- %WINDIR%\system\saf16.exe (загружен из сети Интернет)
- %WINDIR%\system\saf17.exe (загружен из сети Интернет)
- %WINDIR%\system\saf4.exe (загружен из сети Интернет)
- %WINDIR%\system\saf5.exe (загружен из сети Интернет)
- %WINDIR%\system\saf3.exe (загружен из сети Интернет)
- %WINDIR%\system\saf1.exe (загружен из сети Интернет)
- %WINDIR%\system\saf2.exe (загружен из сети Интернет)
- %WINDIR%\system\saf9.exe (загружен из сети Интернет)
- %WINDIR%\system\saf10.exe (загружен из сети Интернет)
- %WINDIR%\system\saf8.exe (загружен из сети Интернет)
- %WINDIR%\system\saf6.exe (загружен из сети Интернет)
- %WINDIR%\system\saf7.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\14[1].exe
- %WINDIR%\system\saf13.exe
- %WINDIR%\system\saf14.exe
- %WINDIR%\system\saf15.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\15[1].exe
- %WINDIR%\system\saf11.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\11[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\12[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\13[1].exe
- %WINDIR%\system\saf12.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\19[1].exe
- %WINDIR%\system\saf18.exe
- %WINDIR%\system\saf19.exe
- %WINDIR%\system\saf20.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\20[1].exe
- %WINDIR%\system\saf16.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\16[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\17[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\18[1].exe
- %WINDIR%\system\saf17.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\4[1].exe
- %WINDIR%\system\saf3.exe
- %WINDIR%\system\saf4.exe
- %WINDIR%\system\saf5.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\5[1].exe
- %WINDIR%\system\saf1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\1[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\2[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\3[1].exe
- %WINDIR%\system\saf2.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\9[1].exe
- %WINDIR%\system\saf8.exe
- %WINDIR%\system\saf9.exe
- %WINDIR%\system\saf10.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\10[1].exe
- %WINDIR%\system\saf6.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\6[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\7[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\8[1].exe
- %WINDIR%\system\saf7.exe
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\14[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\15[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\13[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\11[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\12[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\19[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\20[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\18[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\16[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\17[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\4[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\5[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\3[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\1[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\2[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\9[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\10[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\8[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\6[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\7[1].exe
Сетевая активность:
Подключается к:
- 'sn.##wzq.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- sn.##wzq.com/wqdqwd/14.exe
- sn.##wzq.com/wqdqwd/15.exe
- sn.##wzq.com/wqdqwd/13.exe
- sn.##wzq.com/wqdqwd/11.exe
- sn.##wzq.com/wqdqwd/12.exe
- sn.##wzq.com/wqdqwd/19.exe
- sn.##wzq.com/wqdqwd/20.exe
- sn.##wzq.com/wqdqwd/18.exe
- sn.##wzq.com/wqdqwd/16.exe
- sn.##wzq.com/wqdqwd/17.exe
- sn.##wzq.com/wqdqwd/4.exe
- sn.##wzq.com/wqdqwd/5.exe
- sn.##wzq.com/wqdqwd/3.exe
- sn.##wzq.com/wqdqwd/1.exe
- sn.##wzq.com/wqdqwd/2.exe
- sn.##wzq.com/wqdqwd/9.exe
- sn.##wzq.com/wqdqwd/10.exe
- sn.##wzq.com/wqdqwd/8.exe
- sn.##wzq.com/wqdqwd/6.exe
- sn.##wzq.com/wqdqwd/7.exe
UDP:
- DNS ASK sn.##wzq.com
- '<IP-адрес в локальной сети>':1036
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
