Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\opera
- %TEMP%\z209
- %TEMP%\tmp1.tmp
Удаляет следующие файлы:
- %TEMP%\z209
Сетевая активность:
Подключается к:
- 'wp#d':80
- 'ch####p.dyndns.org':80
- 'ma##.##amaraholdinq.com':587
- 'in####blesoft.net':80
TCP:
Запросы HTTP GET:
- http://11#.#11.111.1/wpad.dat via wp#d
- http://ch####p.dyndns.org/
- http://www.in####blesoft.net/iSpySoft/Recover/Browser.txt via in####blesoft.net
UDP:
- DNS ASK wp#d
- DNS ASK ch####p.dyndns.org
- DNS ASK ma##.##amaraholdinq.com
- DNS ASK www.in####blesoft.net
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\jy0nHDUk8euUooLH9uHBwiKNCPNWL" /XML "%TEMP%\z209"
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe' /stext "%APPDATA%\Helper\Browser.txt"
