Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' www.JJ##QQ.com
- '<SYSTEM32>\regini.exe' <SYSTEM32>\All.ini
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\All.ini
Удаляет следующие файлы:
- <SYSTEM32>\All.ini
Подменяет следующие файлы:
- <SYSTEM32>\All.ini
Сетевая активность:
Подключается к:
- '12#.6.15.28':37
- '12#.6.15.29':37
- 'ni###.datum.com':37
- 'ti##.nist.gov':37
- 'ti####w.nist.gov':37
- '12#.#38.140.44':37
- '19#.#3.244.18':37
- '13#.#63.4.103':37
- '13#.#63.4.101':37
- '13#.#63.4.102':37
- 'www.jj##qq.com':80
- 'ji#####00.444245.com':2000
- 'cd####.###-cn-shanghai.aliyuncs.com':80
- 'localhost':1039
- 'localhost':1040
- 'ti####.timefreq.bldrdoc':37
- 'ut#####.colorado.edu':37
- 'ti####.#imefreq.bldrdoc.gov':37
- 'ti###a.nist.gov':37
- 'ti###b.nist.gov':37
TCP:
Запросы HTTP GET:
- http://www.jj##qq.com/
- http://cd####.###-cn-shanghai.aliyuncs.com/t.htm
- http://cd####.###-cn-shanghai.aliyuncs.com/jsq.lzh
- http://cd####.###-cn-shanghai.aliyuncs.com/l.htm
UDP:
- DNS ASK ut#####.colorado.edu
- DNS ASK ti####.timefreq.bldrdoc
- DNS ASK ti##.nist.gov
- DNS ASK ni###.datum.com
- DNS ASK ti####w.nist.gov
- DNS ASK ti####.#imefreq.bldrdoc.gov
- DNS ASK www.jj##qq.com
- DNS ASK cd####.###-cn-shanghai.aliyuncs.com
- DNS ASK ji#####00.444245.com
- DNS ASK ti###b.nist.gov
- DNS ASK ti###a.nist.gov
Другое:
Изменяет значение AutoConfigURL на 'http://cdnurl.oss-cn-shanghai.aliyuncs.com/jsq.lzh'
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
