Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '360九星.exe' = '%ProgramFiles%\360九星\360九星.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nso2.tmp
- %ProgramFiles%\360九星\skin\jx\server02.png
- %ProgramFiles%\360九星\skin\jx\server01.png
- %ProgramFiles%\360九星\skin\jx\restore03.png
- %ProgramFiles%\360九星\skin\jx\restore02.png
- %ProgramFiles%\360九星\skin\jx\restore01.png
- %ProgramFiles%\360九星\skin\jx\refresh03.png
- %ProgramFiles%\360九星\skin\jx\refresh02.png
- %ProgramFiles%\360九星\skin\jx\refresh01.png
- %ProgramFiles%\360九星\skin\jx\popclose03.png
- %ProgramFiles%\360九星\skin\jx\popclose02.png
- %ProgramFiles%\360九星\skin\jx\serverbg.png
- %ProgramFiles%\360九星\skin\jx\server03.png
- %ProgramFiles%\360九星\skin\jx\pay03.png
- %ProgramFiles%\360九星\skin\jx\pay02.png
- %ProgramFiles%\360九星\skin\jx\pay01.png
- %ProgramFiles%\360九星\skin\jx\ok03.png
- %ProgramFiles%\360九星\skin\jx\ok02.png
- %ProgramFiles%\360九星\skin\jx\ok01.png
- %ProgramFiles%\360九星\skin\jx\morebg.png
- %ProgramFiles%\360九星\skin\jx\more03.png
- %ProgramFiles%\360九星\skin\jx\more02.png
- %ProgramFiles%\360九星\skin\jx\more01.png
- %ProgramFiles%\360九星\skin\jx\popclose01.png
- %ProgramFiles%\360九星\skin\jx\gameclose02.png
- %ProgramFiles%\360九星\skin\jx\service01.png
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\update[1].xml
- %HOMEPATH%\fancy\LYGame\install.inf
- %TEMP%\nsd3.tmp\Rfshdktp.dll
- %TEMP%\nsd3.tmp\SelfDel.dll
- %HOMEPATH%\Start Menu\Programs\360九星\360九星.lnk
- %HOMEPATH%\Desktop\360九星.lnk
- %ProgramFiles%\360九星\skin\jx.xml
- %ProgramFiles%\360九星\skin\jx\vipflash03.png
- %ProgramFiles%\360九星\skin\jx\vipflash02.png
- %ProgramFiles%\360九星\skin\jx\vipflash01.png
- %ProgramFiles%\360九星\skin\jx\vip03.png
- %ProgramFiles%\360九星\skin\jx\vip02.png
- %ProgramFiles%\360九星\skin\jx\vip01.png
- %ProgramFiles%\360九星\skin\jx\ver03.png
- %ProgramFiles%\360九星\skin\jx\ver02.png
- %ProgramFiles%\360九星\skin\jx\ver01.png
- %ProgramFiles%\360九星\skin\jx\usernamebg.jpg
- %ProgramFiles%\360九星\skin\jx\user.png
- %ProgramFiles%\360九星\skin\jx\top.png
- %ProgramFiles%\360九星\skin\jx\skin.xml
- %ProgramFiles%\360九星\skin\jx\setup03.png
- %ProgramFiles%\360九星\skin\jx\setup02.png
- %ProgramFiles%\360九星\skin\jx\setup01.png
- %ProgramFiles%\360九星\skin\jx\minimize03.png
- %ProgramFiles%\360九星\skin\jx\popbg.jpg
- %ProgramFiles%\360九星\skin\jx\minimize02.png
- %ProgramFiles%\360九星\skin\jx\minimize01.png
- %ProgramFiles%\360九星\skin\jx\mini03.png
- %ProgramFiles%\360九星\skin\jx\cancel01.png
- %ProgramFiles%\360九星\skin\jx\close01.png
- %ProgramFiles%\360九星\skin\jx\check04.png
- %ProgramFiles%\360九星\skin\jx\check03.png
- %ProgramFiles%\360九星\skin\jx\check02.png
- %ProgramFiles%\360九星\skin\jx\check01.png
- %ProgramFiles%\360九星\skin\jx\change03.png
- %ProgramFiles%\360九星\skin\jx\change02.png
- %ProgramFiles%\360九星\skin\jx\change01.png
- %ProgramFiles%\360九星\skin\jx\cancel03.png
- %ProgramFiles%\360九星\skin\jx\cancel02.png
- %ProgramFiles%\360九星\skin\jx\cache03.png
- %ProgramFiles%\360九星\skin\jx\close03.png
- %ProgramFiles%\360九星\skin\jx\cache02.png
- %ProgramFiles%\360九星\skin\jx\cache01.png
- %ProgramFiles%\360九星\skin\jx\boss03.png
- %ProgramFiles%\360九星\skin\jx\boss02.png
- %ProgramFiles%\360九星\skin\jx\boss01.png
- %ProgramFiles%\360九星\skin\jx\bbs03.png
- %ProgramFiles%\360九星\skin\jx\bbs02.png
- %ProgramFiles%\360九星\skin\jx\bbs01.png
- %ProgramFiles%\360九星\360九星.exe
- %ProgramFiles%\360九星\jx.exe
- %ProgramFiles%\360九星\config.xml
- %ProgramFiles%\360九星\skin\jx\service02.png
- %ProgramFiles%\360九星\skin\jx\gameclose01.png
- %ProgramFiles%\360九星\skin\jx\gsclose01.png
- %ProgramFiles%\360九星\skin\jx\close02.png
- %ProgramFiles%\360九星\skin\jx\mini02.png
- %ProgramFiles%\360九星\skin\jx\mini01.png
- %ProgramFiles%\360九星\skin\jx\max03.png
- %ProgramFiles%\360九星\skin\jx\max02.png
- %ProgramFiles%\360九星\skin\jx\max01.png
- %ProgramFiles%\360九星\skin\jx\loginpay02.png
- %ProgramFiles%\360九星\skin\jx\loginpay01.png
- %ProgramFiles%\360九星\skin\jx\loginhome02.png
- %ProgramFiles%\360九星\skin\jx\loginhome01.png
- %ProgramFiles%\360九星\skin\jx\loginbbs02.png
- %ProgramFiles%\360九星\skin\jx\loginbbs01.png
- %ProgramFiles%\360九星\skin\jx\lockbg.jpg
- %ProgramFiles%\360九星\skin\jx\jx.png
- %ProgramFiles%\360九星\skin\jx\home03.png
- %ProgramFiles%\360九星\skin\jx\home02.png
- %ProgramFiles%\360九星\skin\jx\home01.png
- %ProgramFiles%\360九星\skin\jx\hide03.png
- %ProgramFiles%\360九星\skin\jx\hide02.png
- %ProgramFiles%\360九星\skin\jx\hide01.png
- %ProgramFiles%\360九星\skin\jx\gstop.jpg
- %ProgramFiles%\360九星\skin\jx\gsclose03.png
- %ProgramFiles%\360九星\skin\jx\gsclose02.png
- %ProgramFiles%\360九星\skin\jx\gameclose03.png
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\U98D4X8H\login[1].html
Удаляет следующие файлы:
- %TEMP%\nsd3.tmp\Rfshdktp.dll
- %TEMP%\nsd3.tmp\SelfDel.dll
- %ProgramFiles%\360九星\config.xml
- <Полный путь к файлу>
Сетевая активность:
Подключается к:
- 'localhost':1037
- 're#.##60.9x.ate.cn':80
- '9x.##n.360.cn':80
TCP:
Запросы HTTP GET:
- http://re#.##60.9x.ate.cn/wan360/update.xml?15########
- http://9x.##n.360.cn/mini/login.html?my###########
UDP:
- DNS ASK re#.##60.9x.ate.cn
- DNS ASK 9x.##n.360.cn
Другое:
Ищет следующие окна:
- ClassName: 'JX_CLASS' WindowName: ''
- ClassName: 'WorkerW' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
Создает и запускает на исполнение:
- '%ProgramFiles%\360九星\jx.exe'
- '%ProgramFiles%\360九星\360九星.exe'
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
