Trojan.DownLoader7.6167

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\С°БъУОП·Ѕєю.lnk

Вредоносные функции:

Создает и запускает на исполнение:

%PROGRAM_FILES%\2Long\Updater.exe -u=1202
%PROGRAM_FILES%\2Long\GameLobby.exe -install

Запускает на исполнение:

<SYSTEM32>\regsvr32.exe "%PROGRAM_FILES%\2Long\fancygame.ocx" /s

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\2Long\skin\default\remind02.png
%PROGRAM_FILES%\2Long\skin\default\remind03.png
%PROGRAM_FILES%\2Long\skin\default\remind.png
%PROGRAM_FILES%\2Long\skin\default\remind01.png
%PROGRAM_FILES%\2Long\skin\default\skin.xml
%PROGRAM_FILES%\2Long\skin\default\top_close.png
%PROGRAM_FILES%\2Long\skin\default\top_max.png
%PROGRAM_FILES%\2Long\skin\default\toolbar_bg.png
%PROGRAM_FILES%\2Long\skin\default\top_bg02.png
%PROGRAM_FILES%\2Long\skin\default\printscr03.png
%PROGRAM_FILES%\2Long\skin\default\nav_bg01.png
%PROGRAM_FILES%\2Long\skin\default\nav_bg02.png
%PROGRAM_FILES%\2Long\skin\default\main_bottom.png
%PROGRAM_FILES%\2Long\skin\default\main_top.png
%PROGRAM_FILES%\2Long\skin\default\nav_bg03.png
%PROGRAM_FILES%\2Long\skin\default\printscr01.png
%PROGRAM_FILES%\2Long\skin\default\printscr02.png
%PROGRAM_FILES%\2Long\skin\default\nav_close01.png
%PROGRAM_FILES%\2Long\skin\default\nav_close02.png
%PROGRAM_FILES%\2Long\skin\default\top_menu.png
%HOMEPATH%\Start Menu\Programs\С°БъУОП·Ѕєю\Uninstall.lnk
%PROGRAM_FILES%\2Long\uninst.exe
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\С°БъУОП·Ѕєю.lnk
%HOMEPATH%\Start Menu\Programs\С°БъУОП·Ѕєю\С°Бъ№ЩНш.url
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ipaddress[1]
%PROGRAM_FILES%\2Long\config.xml
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\search[1].xml
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\param_2long[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\newxml[1]
%HOMEPATH%\Desktop\С°БъУОП·Ѕєю.lnk
%PROGRAM_FILES%\2Long\skin\default\top_report01.png
%PROGRAM_FILES%\2Long\skin\default\top_restore.png
%PROGRAM_FILES%\2Long\skin\default\top_min.png
%PROGRAM_FILES%\2Long\skin\default\top_report.png
%PROGRAM_FILES%\2Long\skin\default\userbtn_bg02.png
%PROGRAM_FILES%\2Long\fancygame.ocx
%HOMEPATH%\Start Menu\Programs\С°БъУОП·Ѕєю\С°БъУОП·Ѕєю.lnk
%PROGRAM_FILES%\2Long\Updater.exe
%PROGRAM_FILES%\2Long\GameLobby.exe
%PROGRAM_FILES%\2Long\skin\default\head03.png
%PROGRAM_FILES%\2Long\skin\default\homepage01.png
%PROGRAM_FILES%\2Long\skin\default\head01.png
%PROGRAM_FILES%\2Long\skin\default\head02.png
%PROGRAM_FILES%\2Long\skin\default\homepage02.png
%PROGRAM_FILES%\2Long\skin\default\kefu01.png
%PROGRAM_FILES%\2Long\skin\default\kefu02.png
%PROGRAM_FILES%\2Long\skin\default\homepage03.png
%PROGRAM_FILES%\2Long\skin\default\html_top.png
%PROGRAM_FILES%\2Long\skin\default\forward03.png
%PROGRAM_FILES%\2Long\skin\default\adbtn_bg02.png
%PROGRAM_FILES%\2Long\skin\default\backward01.png
%TEMP%\nsi2.tmp
%TEMP%\nsd3.tmp\System.dll
%PROGRAM_FILES%\2Long\skin\default\backward02.png
%PROGRAM_FILES%\2Long\skin\default\forward01.png
%PROGRAM_FILES%\2Long\skin\default\forward02.png
%PROGRAM_FILES%\2Long\skin\default\backward03.png
%PROGRAM_FILES%\2Long\skin\default\bg_hide.png
%PROGRAM_FILES%\2Long\skin\default\kefu03.png
%PROGRAM_FILES%\2Long\skin\default\login_min01.png
%PROGRAM_FILES%\2Long\skin\default\login_min02.png
%PROGRAM_FILES%\2Long\skin\default\login_guest03.png
%PROGRAM_FILES%\2Long\skin\default\login_ico.png
%PROGRAM_FILES%\2Long\skin\default\login_min03.png
%PROGRAM_FILES%\2Long\skin\default\login_user03.png
%PROGRAM_FILES%\2Long\skin\default\logo.png
%PROGRAM_FILES%\2Long\skin\default\login_user01.png
%PROGRAM_FILES%\2Long\skin\default\login_user02.png
%PROGRAM_FILES%\2Long\skin\default\login_guest02.png
%PROGRAM_FILES%\2Long\skin\default\login_btn01.png
%PROGRAM_FILES%\2Long\skin\default\login_btn02.png
%PROGRAM_FILES%\2Long\skin\default\loading.gif
%PROGRAM_FILES%\2Long\skin\default\login_bg.png
%PROGRAM_FILES%\2Long\skin\default\login_btn03.png
%PROGRAM_FILES%\2Long\skin\default\login_close03.png
%PROGRAM_FILES%\2Long\skin\default\login_guest01.png
%PROGRAM_FILES%\2Long\skin\default\login_close01.png
%PROGRAM_FILES%\2Long\skin\default\login_close02.png

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\param_2long[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\newxml[1]
%TEMP%\nsd3.tmp\System.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ipaddress[1]

Сетевая активность:

Подключается к:

'localhost':1041
'se###r.3653.com':80
'se###r.2long.cn':80
'localhost':1037
'fw.#q.com':80

TCP:

Запросы HTTP GET:

se###r.2long.cn/updater/newxml/?ar#################################################
se###r.3653.com/data/config/search.xml
fw.#q.com/ipaddress
se###r.2long.cn/updater/param_2long/

UDP: