Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '流量宝' = '"%WINDIR%\svch0st.exe" -autorun '
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\svch0st.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\LiuliangbaoGP\log.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\clthang[1].141
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ping[1].0&locale=en-us&dad=0&search_provider=0&error_handling=0&new=1&preventCache=129820986417968750
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\data[1].0&stc
- %WINDIR%\runtask.exe
- %WINDIR%\svch0st.exe
- %APPDATA%\LiuliangbaoGP\cfg.ini
- %WINDIR%\AlexaToolbar.10.0.dll
Сетевая активность:
Подключается к:
- 'ap.###liangbao.net':80
- 'da##.alexa.com':80
- 'lo#.#lexa.com':80
- 'localhost':1035
- 's3.###zonaws.com':443
- 'ap#.#lbgo.com':8011
TCP:
Запросы HTTP GET:
- lo#.#lexa.com/ping?ai###############################################################################################################
- da##.alexa.com/data/?cl######################
- ap.###liangbao.net/redirect/clthang?pr################################################################
UDP:
- DNS ASK da##.alexa.com
- DNS ASK lo#.#lexa.com
- DNS ASK ap.###liangbao.net
- DNS ASK s3.###zonaws.com
- DNS ASK ap#.#lbgo.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: '????????????'
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
