Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\crd] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\MSN\MSNIA\msniasvc.exe /service
- %PROGRAM_FILES%\MSN\MSNIA\msniasvc.exe /regserver
- %PROGRAM_FILES%\MSN\MSNIA\msniasvc.exe -Embedding
- %PROGRAM_FILES%\MSN\MsnInstaller\msninst.exe
- %TEMP%\IXP001.TMP\poststp.exe
- %TEMP%\IXP000.TMP\msnia.exe /Q:A
- %TEMP%\IXP000.TMP\msninst.exe /Action:Wait
- %TEMP%\IXP001.TMP\poststp.exe /Service
- %TEMP%\IXP001.TMP\prestp.exe
Запускает на исполнение:
- <SYSTEM32>\rundll32.exe advpack.dll,LaunchINFSection campaign.inf,DefaultInstall
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\MSNB.xml
- %TEMP%\MSNC.css
- %TEMP%\MSNA.xml
- %TEMP%\MSN8.xml
- %TEMP%\MSN9.xml
- %TEMP%\MSN10.css
- %TEMP%\MSN11.css
- %TEMP%\MSNF.xml
- %TEMP%\MSND.xml
- %TEMP%\MSNE.css
- %TEMP%\MSN7.xsl
- %PROGRAM_FILES%\MSN\MSNIA\SET14.tmp
- <SYSTEM32>\SET13.tmp
- %PROGRAM_FILES%\MSN\MSNIA\SET11.tmp
- %PROGRAM_FILES%\MSN\MSNIA\SET12.tmp
- %TEMP%\MSN5.js
- %TEMP%\MSN6.xsl
- %TEMP%\MSN4.js
- %TEMP%\MSN2.htm
- %TEMP%\MSN3.js
- %PROGRAM_FILES%\MSN\MSNIA\msniasvc.xml
- %TEMP%\MSN20.gif
- %TEMP%\MSN1F.gif
- %TEMP%\MSN1D.png
- %TEMP%\MSN1E.png
- %TEMP%\MSN24.gif
- %TEMP%\MSN25.gif
- %TEMP%\MSN23.gif
- %TEMP%\MSN21.gif
- %TEMP%\MSN22.gif
- %TEMP%\MSN1C.png
- %TEMP%\MSN15.png
- %TEMP%\MSN16.png
- %TEMP%\MSN14.png
- %TEMP%\MSN12.gif
- %TEMP%\MSN13.gif
- %TEMP%\MSN1A.png
- %TEMP%\MSN1B.png
- %TEMP%\MSN19.png
- %TEMP%\MSN17.png
- %TEMP%\MSN18.png
- %TEMP%\IXP000.TMP\msnsusiq.inf
- %TEMP%\IXP000.TMP\ADVPACK.DLL
- %TEMP%\IXP000.TMP\msnms.ico
- %TEMP%\IXP000.TMP\iasvcstb.dll
- %TEMP%\IXP000.TMP\campaign.inf
- %PROGRAM_FILES%\MSN\MsnInstaller\SET4.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SET5.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SET3.tmp
- %TEMP%\IXP000.TMP\W95INF32.DLL
- %TEMP%\IXP000.TMP\W95INF16.DLL
- %TEMP%\IXP000.TMP\msnia.exe
- %TEMP%\IXP000.TMP\msninst.exe
- %TEMP%\IXP000.TMP\msnsign.dll
- %TEMP%\IXP000.TMP\unicows.dll
- %TEMP%\IXP000.TMP\MsnInst.dll
- %TEMP%\IXP000.TMP\msnsusi.inf
- %TEMP%\IXP000.TMP\msnitd.mar
- %TEMP%\IXP000.TMP\msnihc.mar
- %TEMP%\IXP000.TMP\install.mar
- %TEMP%\IXP000.TMP\msnilc.dll
- %TEMP%\IXP000.TMP\msdbxi.dll
- %TEMP%\IXP001.TMP\prestp.exe
- %TEMP%\IXP001.TMP\poststp.exe
- %TEMP%\IXP001.TMP\msncore.inf
- %TEMP%\IXP001.TMP\unicows.dll
- %TEMP%\IXP001.TMP\custdial.dll
- %PROGRAM_FILES%\MSN\MSNIA\SETF.tmp
- %PROGRAM_FILES%\MSN\MSNIA\SET10.tmp
- %TEMP%\IXP001.TMP\W95INF16.DLL
- %TEMP%\IXP001.TMP\ADVPACK.DLL
- %TEMP%\IXP001.TMP\W95INF32.DLL
- %TEMP%\IXP001.TMP\msniasvc.exe
- %PROGRAM_FILES%\MSN\MsnInstaller\SET9.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SETA.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SET8.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SET6.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SET7.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SETE.tmp
- %ALLUSERSPROFILE%\Desktop\MSN Installer.lnk
- %PROGRAM_FILES%\MSN\MsnInstaller\SETD.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SETB.tmp
- %PROGRAM_FILES%\MSN\MsnInstaller\SETC.tmp
Удаляет следующие файлы:
- %TEMP%\MSN17.png
- %TEMP%\MSN16.png
- %TEMP%\MSN18.png
- %TEMP%\MSN1A.png
- %TEMP%\MSN19.png
- %TEMP%\MSN15.png
- %TEMP%\MSN11.css
- %TEMP%\MSN10.css
- %TEMP%\MSN12.gif
- %TEMP%\MSN14.png
- %TEMP%\MSN13.gif
- %TEMP%\MSN22.gif
- %TEMP%\MSN21.gif
- %TEMP%\MSN23.gif
- %TEMP%\MSN25.gif
- %TEMP%\MSN24.gif
- %TEMP%\MSN20.gif
- %TEMP%\MSN1C.png
- %TEMP%\MSN1B.png
- %TEMP%\MSN1D.png
- %TEMP%\MSN1F.gif
- %TEMP%\MSN1E.png
- %TEMP%\MSNF.xml
- %TEMP%\IXP001.TMP\unicows.dll
- %TEMP%\IXP001.TMP\custdial.dll
- %TEMP%\IXP001.TMP\msniasvc.exe
- %TEMP%\MSN3.js
- %TEMP%\MSN2.htm
- %TEMP%\IXP001.TMP\msncore.inf
- %TEMP%\IXP001.TMP\W95INF32.DLL
- %TEMP%\IXP001.TMP\W95INF16.DLL
- %TEMP%\IXP001.TMP\ADVPACK.DLL
- %TEMP%\IXP001.TMP\prestp.exe
- %TEMP%\IXP001.TMP\poststp.exe
- %TEMP%\MSNB.xml
- %TEMP%\MSNA.xml
- %TEMP%\MSNC.css
- %TEMP%\MSNE.css
- %TEMP%\MSND.xml
- %TEMP%\MSN9.xml
- %TEMP%\MSN5.js
- %TEMP%\MSN4.js
- %TEMP%\MSN6.xsl
- %TEMP%\MSN8.xml
- %TEMP%\MSN7.xsl
Сетевая активность:
Подключается к:
- 'te###g2.msn.com':443
- 'localhost':1036
UDP:
- DNS ASK te###g2.msn.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
