Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'AOL Frame25', WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %ProgramFiles%\AOD\TRAINER.PPK
- %ProgramFiles%\AOD\AolAod.exe
- %ProgramFiles%\AOD\aol.ini
- %ProgramFiles%\AOD\timedata.ini
- %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\MachineKeys\60ea6d249b06d544a21933f383b041e6_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\default_install_bb_1[1].acb
- %ALLUSERSPROFILE%\Desktop\Try AOL for 90 days risk free!.lnk
- %ProgramFiles%\AOD\aol\highspee.ico
- %TEMP%\gac1.tmp.dir\data_install.cab
- %TEMP%\gac1.tmp.dir\runprocess.cfg
- <Текущая директория>\selfextr.cfg
- %TEMP%\gac1.tmp.dir\aol.ini
- %TEMP%\gac1.tmp.dir\autoinstall.ini
- %TEMP%\gac1.tmp.dir\AolAod.exe
- %TEMP%\gac1.tmp.dir\aol\highspee.ico
Удаляет следующие файлы:
- %TEMP%\gac1.tmp.dir\runprocess.cfg
- %TEMP%\gac1.tmp.dir\data_install.cab
- %TEMP%\gt2.tmp
- <Текущая директория>\selfextr.cfg
- %TEMP%\gac1.tmp.dir\aol.ini
- %TEMP%\gac1.tmp.dir\aol\highspee.ico
- %TEMP%\gac1.tmp.dir\autoinstall.ini
- %TEMP%\gac1.tmp.dir\AolAod.exe
Сетевая активность:
Подключается к:
- 'ao###nstall.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- http://www.ao###nstall.com/aod/update/795901/0/url/default_install_bb_1.acb?sr######## via ao###nstall.com
UDP:
- DNS ASK www.ao###nstall.com
- '20#.#5.182.93':0
Другое:
Создает и запускает на исполнение:
- '%ProgramFiles%\AOD\AolAod.exe' -put_icons
- '%TEMP%\gac1.tmp.dir\AolAod.exe' -install
Запускает на исполнение:
- '<SYSTEM32>\extrac32.exe' /e /y /l "%TEMP%\gac1.tmp.dir" "%TEMP%\gac1.tmp.dir\data_install.cab"
