Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\TimHO_Rec\sfarhiv.exe
- %HOMEPATH%\Desktop\Камеры ЗЕНИТ.lnk
- C:\TimHO_Rec\_zadanie\index.php
- C:\TimHO_Rec\.auth
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\_indexphp[1].txt
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\U98D4X8H\pskill[1]
- C:\v\pskill_al.exe
- C:\TimHO_Rec\index.htm
- C:\TimHO_Rec\index_loc.htm
Сетевая активность:
Подключается к:
- 'ze##trnd.ru':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- http://ze##trnd.ru/zn/ip.php
- http://ze##trnd.ru/zn/webcam/_indexphp.txt?ra#######
- http://ze##trnd.ru/zn/pskill.exe?ra#######
- http://ze##trnd.ru/zn/time.php?uu#####
UDP:
- DNS ASK ze##trnd.ru
Другое:
Создает и запускает на исполнение:
- 'C:\TimHO_Rec\sfarhiv.exe'
- 'C:\v\pskill_al.exe' /accepteula;
