Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\qw_jm_114lm_16489.exe
- C:\cxkge_114lm_16489.exe
- C:\pczh_113_16489.exe
- C:\see_3102-16489.exe
- C:\tqrlcctv_114lm2_16489.exe
- C:\36az.exe
- C:\jm_goal_114lm_16489.exe
- C:\ttysg_114lm_16489.exe
- C:\look_114lm_29139_12.exe
- C:\sjss_jing_114lm_16489.exe
Сетевая активность:
Подключается к:
- 'localhost':1036
- 'localhost':1038
- 'fj##o895.tk':80
- 'jf##fjos.tk':80
- 'rb##j.com':80
- 'cp####p.centenr.com':80
- 'localhost':1049
TCP:
Запросы HTTP GET:
- http://jf##fjos.tk/36az.exe
- http://jf##fjos.tk/qw_jm_114lm_16489.exe
- http://www.jf##fjos.tk/pczh_113_16489.exe via jf##fjos.tk
- http://jf##fjos.tk/cxkge_114lm_16489.exe
- http://www.rb##j.com/2/?id###### via rb##j.com
- http://cp####p.centenr.com/iclk/?zo#####################
- http://jf##fjos.tk/ttysg_114lm_16489.exe
- http://jf##fjos.tk/look_114lm_29139_12.exe
- http://www.fj##o895.tk/sjss_jing_114lm_16489.exe via fj##o895.tk
UDP:
- DNS ASK fj##o895.tk
- DNS ASK jf##fjos.tk
- DNS ASK www.jf##fjos.tk
- DNS ASK www.rb##j.com
- DNS ASK cp####p.centenr.com
- DNS ASK www.fj##o895.tk
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
Создает и запускает на исполнение:
- 'C:\36az.exe'
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
