Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora13' = 'C:\temp\temp13.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora14' = 'C:\temp\temp14.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora11' = 'C:\temp\temp11.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora12' = 'C:\temp\temp12.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora15' = 'C:\temp\temp15.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora18' = 'C:\temp\temp18.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora19' = 'C:\temp\temp19.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora16' = 'C:\temp\temp16.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora17' = 'C:\temp\temp17.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora10' = 'C:\temp\temp10.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora3' = 'C:\temp\temp03.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora4' = 'C:\temp\temp04.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora1' = 'C:\temp\temp01.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora2' = 'C:\temp\temp02.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora5' = 'C:\temp\temp05.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora8' = 'C:\temp\temp08.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora9' = 'C:\temp\temp09.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora6' = 'C:\temp\temp06.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msnmsora7' = 'C:\temp\temp07.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- C:\temp\temp11.exe
- C:\temp\temp12.exe
- C:\temp\temp13.exe
- C:\temp\temp08.exe
- C:\temp\temp09.exe
- C:\temp\temp10.exe
- C:\temp\temp17.exe
- C:\temp\temp18.exe
- C:\temp\temp19.exe
- C:\temp\temp14.exe
- C:\temp\temp15.exe
- C:\temp\temp16.exe
- C:\temp\temp07.exe
- C:\temp\temp03.exe
- C:\temp\temp04.exe
- C:\temp\temp05.exe
- C:\temp\temp06.exe
- C:\temp\temp02.exe
- C:\temp\temp01.exe
- C:\temp\temp02.exe (загружен из сети Интернет)
- C:\temp\temp14.exe (загружен из сети Интернет)
- C:\temp\temp15.exe (загружен из сети Интернет)
- C:\temp\temp01.exe (загружен из сети Интернет)
- C:\temp\temp18.exe (загружен из сети Интернет)
- C:\temp\temp17.exe (загружен из сети Интернет)
- C:\temp\temp16.exe (загружен из сети Интернет)
- C:\temp\temp19.exe (загружен из сети Интернет)
- C:\temp\temp09.exe (загружен из сети Интернет)
- C:\temp\temp05.exe (загружен из сети Интернет)
- C:\temp\temp08.exe (загружен из сети Интернет)
- C:\temp\temp07.exe (загружен из сети Интернет)
- C:\temp\temp06.exe (загружен из сети Интернет)
- C:\temp\temp10.exe (загружен из сети Интернет)
- C:\temp\temp13.exe (загружен из сети Интернет)
- C:\temp\temp03.exe (загружен из сети Интернет)
- C:\temp\temp12.exe (загружен из сети Интернет)
- C:\temp\temp11.exe (загружен из сети Интернет)
- C:\temp\temp04.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\temp\temp14.exe
- C:\temp\temp15.exe
- C:\temp\temp13.exe
- C:\temp\temp11.exe
- C:\temp\temp12.exe
- C:\temp\temp19.exe
- C:\temp\temp20.php
- C:\temp\temp18.exe
- C:\temp\temp16.exe
- C:\temp\temp17.exe
- C:\temp\temp04.exe
- C:\temp\temp05.exe
- C:\temp\temp03.exe
- C:\temp\temp01.exe
- C:\temp\temp02.exe
- C:\temp\temp09.exe
- C:\temp\temp10.exe
- C:\temp\temp08.exe
- C:\temp\temp06.exe
- C:\temp\temp07.exe
Сетевая активность:
Подключается к:
- '20#.#8.146.14':80
TCP:
Запросы HTTP GET:
- 20#.#8.146.14/ose/14.exe
- 20#.#8.146.14/ose/15.exe
- 20#.#8.146.14/ose/13.exe
- 20#.#8.146.14/ose/11.exe
- 20#.#8.146.14/ose/12.exe
- 20#.#8.146.14/ose/oht.exe
- 20#.#8.146.14/ose/contador/contador2.php
- 20#.#8.146.14/ose/18.exe
- 20#.#8.146.14/ose/16.exe
- 20#.#8.146.14/ose/17.exe
- 20#.#8.146.14/ose/4.exe
- 20#.#8.146.14/ose/5.exe
- 20#.#8.146.14/ose/3.exe
- 20#.#8.146.14/ose/1.exe
- 20#.#8.146.14/ose/2.exe
- 20#.#8.146.14/ose/9.exe
- 20#.#8.146.14/ose/10.exe
- 20#.#8.146.14/ose/8.exe
- 20#.#8.146.14/ose/6.exe
- 20#.#8.146.14/ose/7.exe
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
