Техническая информация
Вредоносные функции:
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.rr##ng.com/English/television/2014/
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\╚╦╚╦╠¤┴ж═°.url
- %HOMEPATH%\Favorites\╚╦╚╦╚э╝■╒╛.url
- %HOMEPATH%\Favorites\═°┬ч╡ч╩╙.url
- %HOMEPATH%\Favorites\╙в╙я╠¤┴ж═°.url
- %HOMEPATH%\Favorites\┐╝╩╘┤є.url
- %HOMEPATH%\Favorites\╙в╙я╛л╗к╠¤┴ж╫╩┴╧гиMP3+╬─▒╛+LRC╫╓─╗═м▓╜╧╘╩╛гй.url
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2014[1]
- %HOMEPATH%\Favorites\═т╙ябв╛н╝├╣▄└эбв╝╞╦у╗·бв╠х╙¤╜б╔эбв╔·╗ю╙щ└╓бв╥╒╩ї╬ш╡╕бв╗·╨╡╡ч╫╙бв╥╜╤збв╬─╤збв┤є╤збв╖и┬╔бв┐╝╤╨бв╓░╥╡╚╧╓дбв╓╨╨б╤з╜╠╙¤бв╔┘╢∙╙╫╢∙бв└·╩╖╡╪└эбв│╔╚╦╫╘┐╝бв╣д│╠╜и╓■бв╛№╩┬бв╩▒╩┬бв┼й┴╓бв╫█║╧.url
- %HOMEPATH%\Favorites\╠ь╩╣╙д═п╙├╞╖╫и┬Ї╡ъ.url
- %HOMEPATH%\Favorites\╫█╥╒╜┌─┐.url
- %HOMEPATH%\Favorites\╢п┬■-╢п╗н╞м╘┌╧▀╣█┐┤.url
- %TEMP%\~1.bat
- %HOMEPATH%\Favorites\║л╛ч╘┌╧▀╣█┐┤ .url
- %HOMEPATH%\Favorites\║г═т╛ч╘┌╧▀╣█┐┤ │б.url
- %HOMEPATH%\Favorites\╚╒╛ч╘┌╧▀╣█┐┤ .url
- %HOMEPATH%\Favorites\├└╛ч╘┌╧▀╣█┐┤ .url
- %HOMEPATH%\Favorites\╣·▓·╡ч╩╙╛ч╘┌╧▀╣█┐┤ .url
- %HOMEPATH%\Favorites\╠и╛ч╘┌╧▀╣█┐┤ ┼╝╧ё╛ч╘┌╧▀╣█┐┤ .url
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~1.bat
Удаляет следующие файлы:
- %TEMP%\~1.bat
Сетевая активность:
Подключается к:
- 'www.rr##ng.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- www.rr##ng.com/English/television/2014/
UDP:
- DNS ASK www.rr##ng.com
- '<IP-адрес в локальной сети>':1036
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
