Техническая информация
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'WarnonBadCertRecving' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'WarnOnZoneCrossing' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1601' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\System Repair.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\System Repair.lnk
- %HOMEPATH%\Start Menu\Programs\System Repair\Uninstall System Repair.lnk
- %ALLUSERSPROFILE%\Application Data\jsk2MaE9Uo
- %HOMEPATH%\Start Menu\Programs\System Repair\System Repair.lnk
Перемещает следующие файлы:
- <Полный путь к файлу> в %ALLUSERSPROFILE%\Application Data\jsk2MaE9Uo.exe
Сетевая активность:
Подключается к:
- 'cl###attemp.org':80
- 'fi###ate.org':80
- 'cl###bits.org':80
- 'cl###begin.org':80
- 'fi##toy.org':80
- 'cl###elpaso.org':80
TCP:
Запросы HTTP GET:
- http://fi###ate.org/dfrg/dfrg
- http://cl###attemp.org/dfrg/dfrgr
- http://cl###attemp.org/dfrg/dfrg
- http://cl###bits.org/dfrg/dfrgr
- http://cl###bits.org/dfrg/dfrg
- http://fi###ate.org/dfrg/dfrgr
- http://fi##toy.org/dfrg/dfrgr
- http://fi##toy.org/404.php?ty###################################################
- http://cl###begin.org/dfrg/dfrgr
- http://cl###begin.org/dfrg/dfrg
- http://fi##toy.org/dfrg/dfrg
- http://cl###elpaso.org/dfrg/dfrgr
- http://cl###elpaso.org/dfrg/dfrg
UDP:
- DNS ASK cl###attemp.org
- DNS ASK fi###ate.org
- DNS ASK cl###bits.org
- DNS ASK cl###begin.org
- DNS ASK fi##toy.org
- DNS ASK cl###elpaso.org
Другое:
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Application Data\jsk2MaE9Uo.exe' Data\jsk2MaE9Uo.exe
