Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\bass.dll
- %TEMP%\msc.dll
- %TEMP%\10e84e.tmp
- %TEMP%\10e8fb.tmp
- %TEMP%\10e979.tmp
- <Полный путь к файлу>.tmp
- %TEMP%\111e81.tmp
- %TEMP%\111ee0.tmp
- %TEMP%\111f10.tmp
Удаляет следующие файлы
- %TEMP%\10e84e.tmp
- %TEMP%\10e8fb.tmp
- %TEMP%\10e979.tmp
- %TEMP%\111e81.tmp
- %TEMP%\111ee0.tmp
- %TEMP%\111f10.tmp
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <Полный путь к файлу>.bak
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
- http://do##.5wqq.com/1010/%E6%94%AF%E4%BB%98%E7%9B%91%E6%8E%A7%E8%AF%AD%E9%9F%B3%E6%92%AD%E6%8A%A5%5F%E5%8D%97%E7%A6%BB.exe
UDP
- DNS ASK pa####l.5wqq.com
- DNS ASK do##.5wqq.com
Другое
Ищет следующие окна
- ClassName: 'BUTTON' WindowName: ''
- ClassName: 'Edit' WindowName: ''
- ClassName: 'ComboBox' WindowName: ''
- ClassName: 'msctls_trackbar32' WindowName: ''
- ClassName: 'msctls_progress32' WindowName: ''
- ClassName: 'ListBox' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'SysTreeView32' WindowName: ''
- ClassName: 'SysIPAddress32' WindowName: ''
- ClassName: 'SysDateTimePick32' WindowName: ''
- ClassName: 'msctls_updown32' WindowName: ''
- ClassName: 'SysHeader32' WindowName: ''
- ClassName: 'ToolbarWindow32' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<Полный путь к файлу>'
