Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\yhpo.exe
- %TEMP%\xitj.exe
- %TEMP%\jogi.exe
- %TEMP%\lkkbobv.exe
- %TEMP%\ndmdqqs.exe
- %TEMP%\jdnmyxt.exe
- %TEMP%\exaty.exe
- %TEMP%\avvvuf.exe
- %TEMP%\dlbcygk.exe
- %TEMP%\-1998166001
- %TEMP%\fhgufgk.exe
- %TEMP%\jltru.exe
- %TEMP%\avvvuf.exe (загружен из сети Интернет)
- %TEMP%\lkkbobv.exe (загружен из сети Интернет)
- %TEMP%\jogi.exe (загружен из сети Интернет)
- %TEMP%\ndmdqqs.exe (загружен из сети Интернет)
- %TEMP%\fhgufgk.exe (загружен из сети Интернет)
- %TEMP%\jltru.exe (загружен из сети Интернет)
- %TEMP%\-1998166001 (загружен из сети Интернет)
- %TEMP%\dlbcygk.exe (загружен из сети Интернет)
- %TEMP%\exaty.exe (загружен из сети Интернет)
- %TEMP%\jdnmyxt.exe (загружен из сети Интернет)
- %TEMP%\xitj.exe (загружен из сети Интернет)
- %TEMP%\yhpo.exe (загружен из сети Интернет)
Запускает на исполнение:
- <SYSTEM32>\svchost.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vvvzzqdu[1].php
- %TEMP%\ndmdqqs.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\verrijaa[1].php
- %TEMP%\exaty.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\sfsjjjaob[1].php
- %TEMP%\jdnmyxt.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\fgtgtkx[1].php
- %TEMP%\avvvuf.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wwkxofsj[1].php
- %TEMP%\lkkbobv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\jwisiwjwko[1].php
- %TEMP%\jogi.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\czcdhuylp[1].php
- %TEMP%\dlbcygk.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\xttxyb[1].php
- %TEMP%\fhgufgk.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\pqdqhyycp[1].php
- %TEMP%\-1998166001
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mmmdev[1].php
- %TEMP%\xitj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\reiimzdqrh[1].php
- %TEMP%\yhpo.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\sfsgkko[1].php
- %TEMP%\jltru.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\okbpct[1].php
Удаляет следующие файлы:
- <SYSTEM32>\svchost.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ca###let.com':80
TCP:
Запросы HTTP GET:
- ca###let.com/swjwna/verrijaa.php?ad#######################
- ca###let.com/swjwna/vvvzzqdu.php?ad#######################
- ca###let.com/swjwna/sfsjjjaob.php?ad#######################
- ca###let.com/swjwna/wwkxofsj.php?ad#####################################################
- ca###let.com/swjwna/fgtgtkx.php?ad#######################
- ca###let.com/swjwna/jwisiwjwko.php?ad#######################
- ca###let.com/swjwna/czcdhuylp.php?ad#######################
- ca###let.com/swjwna/xttxyb.php?ad#######################
- ca###let.com/swjwna/pqdqhyycp.php?ad#######################
- ca###let.com/swjwna/mmmdev.php?ad#######################
- ca###let.com/swjwna/reiimzdqrh.php?ad#######################
- ca###let.com/swjwna/okbpct.php?ad#######################
- ca###let.com/swjwna/sfsgkko.php?ad#######################
UDP:
- DNS ASK ca###let.com
