Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\setup_30055.exe
- %TEMP%\b5t_cl15217.exe
- %TEMP%\Insto_L_28.exe
- %TEMP%\daydayby_124_33026.exe
- %TEMP%\yx_zusen.exe
- %TEMP%\017.exe
Сетевая активность:
Подключается к:
- 'localhost':1036
- 'do#####d.juezhao123.com':80
- 'dl.#5m.cn':80
- 'dl.#aad.com':80
- 'do##.safejy.com':80
- 'd.##7n.com':80
- 'up####.zchon.net':80
TCP:
Запросы HTTP GET:
- http://do#####d.juezhao123.com/setup/setup_30055.exe
- http://dl.#5m.cn/marketing/b5t_cl15217.exe
- http://dl.#aad.com/down/Insto_L_28.exe
- http://do##.safejy.com/114/daydayby_124_33026.exe
- http://d.##7n.com/yx/zhushen/sqcs/918527/yx_zusen.exe
- http://up####.zchon.net/setup/017.exe
UDP:
- DNS ASK do#####d.juezhao123.com
- DNS ASK dl.#5m.cn
- DNS ASK dl.#aad.com
- DNS ASK do##.safejy.com
- DNS ASK d.##7n.com
- DNS ASK up####.zchon.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\setup_30055.exe'
- '%TEMP%\b5t_cl15217.exe'
- '%TEMP%\Insto_L_28.exe'
- '%TEMP%\daydayby_124_33026.exe'
- '%TEMP%\yx_zusen.exe'
- '%TEMP%\017.exe'
