Техническая информация
Вредоносные функции
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\580.tmp
- C:\jdyou\lq.bmp
- C:\jdyou\lq1.bmp
- C:\jdyou\mk.ini
- C:\jdyou\abv.bmp
- C:\jdyou\jy.bmp
- C:\jdyou\ð¡²î.bmp
- C:\jdyou\yn.bmp
- C:\jdyou\jia.bmp
- C:\jdyou\×ô¶¯.bmp
- C:\jdyou\²ö¿âºå5.ini
- C:\jdyou\k.bmp
- C:\jdyou\²ö¿âºå6.ini
- C:\jdyou\²ö¿âºå8.ini
- C:\jdyou\ê¹óãëµã÷.txt
- C:\jdyou\k4.txt
- C:\jdyou\ç°ГГ№.bmp
- C:\jdyou\shi.bmp
- C:\jdyou\t.bmp
- C:\jdyou\В·Гѕc.bmp
- <Текущая директория>\timer_icon.ico
- <Текущая директория>\browsebox_file.ico
- <Текущая директория>\browsebox_dir.ico
- C:\jdyou\jd.bmp
- C:\jdyou\ai.bmp
- C:\jdyou\pps.bmp
- C:\jdyou\1.bat
- C:\jdyou\õêc.bmp
- C:\jdyou\abcf.bmp
- C:\jdyou\ccc.bmp
- C:\jdyou\dd.txt
- C:\jdyou\over.bmp
- C:\jdyou\sfz.txt
- C:\jdyou\wa.bmp
- C:\jdyou\yy1.bmp
- C:\jdyou\yy2.bmp
- C:\jdyou\°²è«.bmp
- C:\jdyou\ГЈГјc.bmp
- C:\jdyou\123.bmp
- C:\jdyou\²ö¿âºå7.ini
- C:\jdyou\°²è«a.bmp
- C:\jdyou\»»a.bmp
- C:\jdyou\ГЈГјa.bmp
- C:\jdyou\ГЈГјaa.bmp
- C:\jdyou\ГЈГјb.bmp
- C:\jdyou\ГЈГјbb.bmp
- C:\jdyou\õëa.bmp
- C:\jdyou\õëaa.bmp
- C:\jdyou\õëb.bmp
- C:\jdyou\õëbb.bmp
- C:\jdyou\µçâ½½çãæa.bmp
- C:\jdyou\µçâ½½çãæb.bmp
- C:\jdyou\»».bmp
- C:\jdyou\½»ò×µøГВј.bmp
- C:\jdyou\µçâ½½çãæc.bmp
- C:\jdyou\諲¿a.bmp
- C:\jdyou\ax.bmp
- C:\jdyou\k2.txt
- C:\jdyou\k1.txt
- C:\jdyou\dl.bmp
- C:\jdyou\dh.bmp
- C:\jdyou\zl.bmp
- C:\jdyou\zh.bmp
- C:\jdyou\xl.bmp
- C:\jdyou\xh.bmp
- C:\jdyou\ГўГґ.bmp
- C:\jdyou\諲¿.bmp
- C:\jdyou\kll.bmp
- C:\jdyou\×ô¶¯a.bmp
- <Текущая директория>\plugin\file.ini
- C:\²ö¿âºå1.ini
- C:\²ö¿âºå2.ini
- C:\²ö¿âºå3.ini
- C:\²ö¿âºå4.ini
- C:\²ö¿âºå5.ini
- C:\²ö¿âºå6.ini
- <Текущая директория>\jj.ini
- C:\²ö¿âºå7.ini
- C:\²ö¿âºå8.ini
- C:\jdyou\ji.bmp
- C:\jdyou\dm_soft.txt
- C:\jdyou\233.bmp
- C:\jdyou\se.bmp
- C:\jdyou\ss.bmp
- C:\jdyou\µçâ½½çãæd.bmp
- C:\jdyou\µçâ½½çãæef.bmp
- C:\jdyou\µçâ½½çãæe.bmp
- C:\jdyou\jd1.bmp
- C:\jdyou\éìµê1.bmp
- C:\jdyou\×°±¸1.bmp
- C:\jdyou\ad.bmp
- C:\jdyou\µçâ½½çãæx.bmp
- C:\jdyou\cg.bmp
- C:\jdyou\cg2.bmp
- C:\jdyou\k8.txt
- C:\jdyou\kcc.bmp
- C:\jdyou\µçâ½½çãæcd.bmp
- C:\jdyou\lu2.bmp
- C:\jdyou\lu1.bmp
- C:\jdyou\ìá½».bmp
- C:\jdyou\Гêéæ.bmp
- C:\jdyou\¶ñ.bmp
- C:\jdyou\Г±ВЄ.bmp
- C:\jdyou\mg.bmp
- C:\jdyou\䢹½.bmp
- C:\jdyou\se1.bmp
- C:\jdyou\ВїВґ.bmp
- C:\jdyou\kl.bmp
- C:\jdyou\cg1.bmp
- C:\jdyou\7.bmp
- C:\jdyou\kkaa.bmp
- C:\jdyou\×ô¶¨òåµçâ½õêºå.ini
- %APPDATA%\qmacro\shield\sd004.dat
- %APPDATA%\qmacro\shield\shield.ini
- %TEMP%\c90d09.tmp
- %TEMP%\2e4d58.tmp
- %APPDATA%\qmacro\ocx\2e4f31e5-b8df-4d95-ae12-63374d8483d9\setupocxfile
- %TEMP%\402e34.tmp
- %APPDATA%\qmacro\ocx\402ee1a5-63c0-4812-83a8-26101294ce34\setupocxfile
- <PATH_SAMPLE>.ini
- C:\jdyou\dm.dll
- %APPDATA%\qmacro\shield\sd001.dat
- <Текущая директория>\plugin\file.dll
- %APPDATA%\qmacro\shield\sd003.dat
- C:\jdyou\regdll.dll
- C:\jdyou\Г¦ГГґВё.bmp
- C:\jdyou\1.bmp
- C:\jdyou\2.bmp
- C:\jdyou\3.bmp
- C:\jdyou\×¢²á½çãæ.bmp
- C:\jdyou\µçâ½½çãæ.bmp
- C:\jdyou\ГЈГј.bmp
- C:\jdyou\ГЁВ·.bmp
- C:\jdyou\õë.bmp
- C:\jdyou\¼óµã.bmp
- C:\jdyou\à 뿪.bmp
- C:\jdyou\ç°Гù¼óµã.bmp
- C:\×ô¶¨òåµçâ½õêºå.ini
- C:\jdyou\66.bmp
- %TEMP%\573bdf.tmp
- %TEMP%\728.tmp
- %TEMP%\92c.tmp
- %TEMP%\93d.tmp
- %TEMP%\plugin.zip
- <Текущая директория>\plugin\getsysinfo.dll
- <Текущая директория>\plugin\window.dll
- <Текущая директория>\plugin\mly_sys.dll
- <Текущая директория>\plugin\bkgnd.dll
- <Текущая директория>\plugin\wndex6.dll
- <Текущая директория>\plugin\bgkms6_10.dll
- %APPDATA%\qmacro\ocx\57321e39-9832-443f-94f0-dd4710bd3f52\setupocxfile
- %APPDATA%\qmacro\shield\sd000.dat
- <Текущая директория>\plugin\regdll.dll
- <Текущая директория>\plugin\web.dll
- <Текущая директория>\plugin\ie.dll
- <Текущая директория>\plugin\hydati.dll
- <Текущая директория>\plugin\sys.dll
- <Текущая директория>\plugin\remoteanswer.dll
- %TEMP%\mymacro.zip
- <Текущая директория>\cfgdll.dll
- <Текущая директория>\shieldmodule.dat
- %APPDATA%\mymacro\qdisp.dll
- %TEMP%\573bce.tmp
- %TEMP%\581.tmp
- <Текущая директория>\plugin\lxj_plug.dll
- C:\jdyou\k11.txt
- C:\jdyou\kk.bmp
- C:\jdyou\Г—ВўГЇГє.bmp
- C:\jdyou\q11.bmp
- C:\jdyou\ВІГ¦2.bmp
- C:\jdyou\ВІГ¦1.bmp
- C:\jdyou\ВІГ¦3.bmp
- C:\jdyou\jt1.bmp
- C:\jdyou\²æ²æ.bmp
- C:\jdyou\ВіГџВґГ§.bmp
- C:\jdyou\ВіГ¶.bmp
- C:\jdyou\±êö¾2.bmp
- C:\jdyou\±êö¾1.bmp
- C:\jdyou\·µ»ø.bmp
- C:\jdyou\²é¿´.bmp
- C:\jdyou\a3.bmp
- C:\jdyou\jj1.bmp
- C:\jdyou\²ö¿âºå1.ini
- C:\jdyou\²ö¿âºå2.ini
- C:\jdyou\²ö¿âºå3.ini
- C:\jdyou\²ö¿âºå4.ini
- C:\jdyou\ГіГў.bmp
- C:\jdyou\ëæéГéìµê.bmp
- C:\jdyou\ä¬èï.bmp
- C:\jdyou\Г ГЅГ—Гі.txt
- C:\jdyou\¸´»î.bmp
- C:\jdyou\½»ò×.bmp
- C:\jdyou\jb.bmp
- C:\jdyou\В·Гѕ.bmp
- C:\jdyou\ziz.bmp
- %APPDATA%\qmacro\shield\sd002.dat
- C:\jdyou\ВІГ¦.bmp
- C:\jdyou\jj.bmp
- C:\jdyou\6.bmp
- C:\jdyou\5.bmp
- C:\jdyou\4.bmp
- C:\jdyou\ГЄВ№ГіГЈ.bmp
- C:\jdyou\×°±¸.bmp
- C:\jdyou\óîï·â·¾¶.bmp
- C:\jdyou\êõ»õ½çé«.bmp
- C:\jdyou\½»ò×ïßâ·.bmp
- C:\jdyou\ñéö¤2.bmp
- C:\jdyou\a2.bmp
- C:\jdyou\a1.bmp
- C:\jdyou\3.jpg
- C:\jdyou\2.jpg
- C:\jdyou\1.jpg
- C:\jdyou\jt.bmp
- C:\jdyou\qd.bmp
- C:\jdyou\nwang.jpg
- C:\jdyou\shixiang.jpg
- C:\jdyou\zi.bmp
- C:\jdyou\ñéö¤.bmp
- C:\jdyou\ñéö¤1.bmp
- C:\jdyou\½»ò××ø±ê.bmp
- C:\jdyou\ming.txt
- %WINDIR%\mk.ini
Удаляет следующие файлы
- %TEMP%\plugin.zip
- %TEMP%\mymacro.zip
- <Текущая директория>\shieldmodule.dat
- <Текущая директория>\timer_icon.ico
- <Текущая директория>\browsebox_file.ico
- <Текущая директория>\browsebox_dir.ico
Перемещает следующие файлы
- %APPDATA%\qmacro\ocx\57321e39-9832-443f-94f0-dd4710bd3f52\setupocxfile в %APPDATA%\qmacro\ocx\57321e39-9832-443f-94f0-dd4710bd3f52\qmacroui.ocx
- %APPDATA%\qmacro\ocx\2e4f31e5-b8df-4d95-ae12-63374d8483d9\setupocxfile в %APPDATA%\qmacro\ocx\2e4f31e5-b8df-4d95-ae12-63374d8483d9\jj.ocx
- %APPDATA%\qmacro\ocx\402ee1a5-63c0-4812-83a8-26101294ce34\setupocxfile в %APPDATA%\qmacro\ocx\402ee1a5-63c0-4812-83a8-26101294ce34\mian.ocx
Сетевая активность
TCP
Запросы HTTP GET
- http://c.###huoa.com/banner/Q09598.htm
UDP
- DNS ASK c.###huoa.com
