Trojan.KeyLogger.39867

Техническая информация

Вредоносные функции:

Устанавливает процедуры перхвата сообщений

о нажатии клавиш клавиатуры:

Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\checkbox_unchecked.ico
<Текущая директория>\checkbox_checked.ico
<Текущая директория>\checkbox_disabled_checked.ico
<Текущая директория>\radiobox_checked.ico
<Текущая директория>\checkbox_disabled_unchecked.ico
%WINDIR%\Temp\SpeedDLL.dll
<Текущая директория>\plugin\MSG.ini
<Текущая директория>\plugin\SYSEX.ini
%TEMP%\bf43.tmp
<Текущая директория>\plugin\WINDOW.ini
%APPDATA%\qmacro\shield\SD002.dat
%APPDATA%\qmacro\shield\SD001.dat
%APPDATA%\qmacro\shield\SD003.dat
%APPDATA%\qmacro\shield\Shield.ini
%APPDATA%\qmacro\shield\SD004.dat
<Текущая директория>\radiobox_disabled_checked.ico
<Текущая директория>\radiobox_unchecked.ico
<Текущая директория>\radiobox_disabled_unchecked.ico
%APPDATA%\qmacro\shield\SD000.dat
<Текущая директория>\timer_icon.ico
<Текущая директория>\plugin\FILE.ini
%TEMP%\mac2.tmp
%TEMP%\mac1.tmp
%TEMP%\adcon\mm\liveupdate8.dat.tmp
<Текущая директория>\plugin\BKGND.DLL
%TEMP%\plugin.zip
%TEMP%\adcon\mm\tmpad.xml
%TEMP%\ad-mymacro9.xml
<Текущая директория>\cfgdll.dll
%APPDATA%\mymacro\qdisp.dll
<Текущая директория>\ShieldModule.dat
<Текущая директория>\plugin\FILE.DLL
<Текущая директория>\plugin\MLY_SYS.DLL
%TEMP%\mymacro.zip
<Текущая директория>\plugin\BKGND.ini
%TEMP%\BackGround.bmp
<Текущая директория>\plugin\EYLOGIN.DLL
<Текущая директория>\plugin\WINDOW.DLL
%TEMP%\ad-mymacro9.xml.tmp
<Текущая директория>\plugin\MSG.DLL
<Текущая директория>\plugin\SYSEX.DLL

Удаляет следующие файлы:

<Текущая директория>\radiobox_disabled_checked.ico
<Текущая директория>\radiobox_unchecked.ico
<Текущая директория>\radiobox_checked.ico
<Текущая директория>\ShieldModule.dat
<Текущая директория>\timer_icon.ico
<Текущая директория>\radiobox_disabled_unchecked.ico
<Текущая директория>\checkbox_disabled_unchecked.ico
%TEMP%\mymacro.zip
%TEMP%\plugin.zip
%TEMP%\adcon\mm\tmpad.xml
<Текущая директория>\checkbox_disabled_checked.ico
<Текущая директория>\checkbox_unchecked.ico
<Текущая директория>\checkbox_checked.ico

Перемещает следующие файлы:

%TEMP%\BackGround.bmp в %TEMP%\b3cbackground.bmp
%TEMP%\ad-mymacro9.xml.tmp в %TEMP%\ad-mymacro9.xml
%TEMP%\adcon\mm\liveupdate8.dat.tmp в %TEMP%\adcon\mm\liveupdate8.dat

Сетевая активность:

Подключается к:

'so##.anjian.com':80
'hi.###rothers.com':80
'localhost':1036
'do##.#rbrothers.com':80

TCP:

Запросы HTTP GET:

http://so##.anjian.com/V2014V2/UserExperience/SoftwareExperience.shtml?My########################################################################################################################...
http://hi.###rothers.com/xjl/mmcount.aspx?mm#####################################################################################################################################################...
http://do##.#rbrothers.com/qmacro/up_mymacro/liveupdate8.dat
http://so##.anjian.com/V2014V2/Config/ad-mymacro.xml

UDP: