Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\is-P249S.tmp\bp.dll
- %TEMP%\is-P249S.tmp\BASS.dll
- %ALLUSERSPROFILE%\Application Data\League.exe
- %TEMP%\is-P249S.tmp\wintb.dll
- %TEMP%\is-P249S.tmp\ISDone.dll
- %TEMP%\is-BV01P.tmp\setup.tmp
- %ALLUSERSPROFILE%\Application Data\setup.exe
- %TEMP%\is-P249S.tmp\VclStylesInno.dll
- %TEMP%\is-P249S.tmp\_isetup\_shfoldr.dll
Сетевая активность:
Подключается к:
- 'ij##ite.com':80
- 'wp#d':80
TCP:
Запросы HTTP GET:
- http://ij##ite.com/white/League.exe
- http://11#.#11.111.1/wpad.dat via wp#d
UDP:
- DNS ASK ij##ite.com
- DNS ASK wp#d
Другое:
Ищет следующие окна:
- ClassName: 'Edit' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\is-BV01P.tmp\setup.tmp' /SL5="$40092,3778150,168448,%ALLUSERSPROFILE%\Application Data\setup.exe"
- '%ALLUSERSPROFILE%\Application Data\League.exe'
- '%ALLUSERSPROFILE%\Application Data\setup.exe'
- '<Полный путь к файлу>'
