Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\svchost.exe -k HTTPFilter
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\urlmatch.xml
- <Текущая директория>\url.xml
- %WINDIR%\set_tmp.ini
- <Текущая директория>\client.ini
- <Текущая директория>\100GameAgent.dll
- <Текущая директория>\KPath.dll
Удаляет следующие файлы:
- %WINDIR%\set_tmp.ini
Сетевая активность:
Подключается к:
- 'do####l.jiajiaee.cn':80
- 'wd###.jiajiaee.cn':80
TCP:
Запросы HTTP GET:
- do####l.jiajiaee.cn/iepop/list/kbset.ini
- wd###.jiajiaee.cn/keys/list/urlmatch.xml
UDP:
- DNS ASK do####l.jiajiaee.cn
- DNS ASK wd###.jiajiaee.cn
- '<IP-адрес в локальной сети>':1035
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'Progman' WindowName: ''
