Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '电脑管家时间助手' = '"%ProgramFiles(x86)%\Tencent\TTimeHelper\TTimehelper.exe" /ext=1'
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\2.jpeg
- %HOMEPATH%\desktop\tree_view.htm
- %HOMEPATH%\desktop\testcertificate.cer
- %HOMEPATH%\desktop\split.avi
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\region-north-karelia.jpeg
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\join.avi
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\tree_view.html
- %HOMEPATH%\desktop\dialmap.bmp
- %HOMEPATH%\desktop\dashborder_96.bmp
- %HOMEPATH%\desktop\correct.avi
- %HOMEPATH%\desktop\contosoroot.cer
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\adadsi.html
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\4f0bf7ff71f28.jpg
- %HOMEPATH%\desktop\210252809.jpeg
- %HOMEPATH%\desktop\dial.bmp
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tencent\ttimehelper\~1101f1\dr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\2_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\2_3.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\3.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\3_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\3_4.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\4.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\4_5.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\5.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\5_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\5_6.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\6.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\6_7.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\7.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\7_8.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\8.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\8_9.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\9.png
- %TEMP%\ttimehelperuninst_20200714003150.log
- %PROGRAMDATA%\tencent\ttimehelper\ttimehelperuninst_20200714003150.log
- %TEMP%\uni5f66.tmp\dr.dll
- %TEMP%\tencent\ttimehelper\~118172\qmfile\timehelperplugin.dll
- %PROGRAMDATA%\tencent\ttimehelper\ttimehelperinstall_20200714003148.log
- %TEMP%\tencent\ttimehelper\~118172\setup.xml
- %TEMP%\tencent\ttimehelper\~118172\dr.dll
- %TEMP%\tencent\ttimehelper\~118172\qmfile\plugininfo.xml
- %TEMP%\neww10helppack.exe
- %APPDATA%\tencent\dlcfg.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\uieditdynamic.xml
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\tabframe.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\colon.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\9_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\log\loginplugin_dll_00-32-03_1772.log
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\2.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\1_2.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\1.png
- %PROGRAMDATA%\tencent\ttimehelper\time.dat
- %PROGRAMDATA%\tencent\ttimehelper\ttimehelperinstall_20200714003116.log
- %TEMP%\tencent\ttimehelper\~1101f1\qmfile\plugininfo.xml
- %TEMP%\tencent\ttimehelper\~1101f1\setup.xml
- %TEMP%\tencent\ttimehelper\~1101f1\qmfile\timehelperplugin.dll
- %APPDATA%\tencent\deskupdate\globalmgr.db
- %ProgramFiles(x86)%\tencent\ttimehelper\tssafeedit.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\bugreport.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcexternal.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqttimehelperupdate.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqwinhelperupdate.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\ttimehelper.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\uninst.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\weatherassistant.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\dlforqd.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\plugins\loginplugin.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\dynamic.zip
- %APPDATA%\tencent\qq\dlcfg7.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\qmnetworkmgr.ini
- %APPDATA%\tencent\txmatrix\confile.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\log\loginplugin_dll_00-31-21_2540.log
- %APPDATA%\microsoft\windows\start menu\programs\腾讯软件\时间助手\电脑管家时间助手.lnk
- %APPDATA%\microsoft\windows\start menu\programs\腾讯软件\时间助手\卸载电脑管家时间助手.lnk
- %PROGRAMDATA%\txmatrix\map2file.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcmatrix.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcdetectorwin10.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcdetector.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qmnetworkmgr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\plugins\matrixiconhlper64.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\0_1.png
- %PROGRAMDATA%\txmatrix\confile.dat
Удаляет следующие файлы
- %TEMP%\tencent\ttimehelper\~1101f1\dr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\8.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\8_9.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\9.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\9_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\colon.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\tabframe.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\dynamic.zip
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\uieditdynamic.xml
- %ProgramFiles(x86)%\tencent\ttimehelper\log\loginplugin_dll_00-31-21_2540.log
- %ProgramFiles(x86)%\tencent\ttimehelper\plugins\loginplugin.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\plugins\matrixiconhlper64.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qmnetworkmgr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qmnetworkmgr.ini
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcdetector.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcexternal.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcmatrix.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qqttimehelperupdate.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqwinhelperupdate.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\tssafeedit.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\ttimehelper.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\uninst.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\weatherassistant.exe
- %TEMP%\tencent\ttimehelper\~118172\dr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\7_8.png
- %TEMP%\tencent\ttimehelper\~118172\qmfile\plugininfo.xml
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\7.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\6.png
- %TEMP%\tencent\ttimehelper\~1101f1\qmfile\plugininfo.xml
- %TEMP%\tencent\ttimehelper\~1101f1\qmfile\timehelperplugin.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcdetectorwin10.dll
- %APPDATA%\microsoft\windows\start menu\programs\腾讯软件\时间助手\卸载电脑管家时间助手.lnk
- %APPDATA%\microsoft\windows\start menu\programs\腾讯软件\时间助手\电脑管家时间助手.lnk
- %ProgramFiles(x86)%\tencent\ttimehelper\bugreport.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\dlforqd.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\0_1.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\1.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\1_2.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\2.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\2_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\2_3.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\3.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\3_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\3_4.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\4.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\4_5.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\5.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\5_0.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\5_6.png
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\6-18\6_7.png
- %TEMP%\tencent\ttimehelper\~118172\qmfile\timehelperplugin.dll
Перемещает следующие файлы
- %ProgramFiles(x86)%\tencent\ttimehelper\uninst.exe в %ProgramFiles(x86)%\tencent\ttimehelper\a9ca.tmp
Подменяет следующие файлы
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcdetectorwin10.dll
- %APPDATA%\microsoft\windows\start menu\programs\腾讯软件\时间助手\卸载电脑管家时间助手.lnk
- %APPDATA%\microsoft\windows\start menu\programs\腾讯软件\时间助手\电脑管家时间助手.lnk
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcmatrix.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcdetector.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qmnetworkmgr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\plugins\loginplugin.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\dr.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\qmnetworkmgr.ini
- %ProgramFiles(x86)%\tencent\ttimehelper\dlforqd.dll
- %ProgramFiles(x86)%\tencent\ttimehelper\uninst.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\ttimehelper.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqwinhelperupdate.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqttimehelperupdate.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\qqpcexternal.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\bugreport.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\tssafeedit.dat
- %ProgramFiles(x86)%\tencent\ttimehelper\weatherassistant.exe
- %ProgramFiles(x86)%\tencent\ttimehelper\dynamic\dynamic.zip
Сетевая активность
TCP
Запросы HTTP GET
- http://c.##.qq.com/fcgi-bin/packconfig?Se##############################################################
- http://dl###6.qq.com/invc/xfspeed/qqpcmgr/other/6-18.zip
- http://c.##.qq.com/fcgi-bin/packconfig?Se#############################################################################
- http://dl###6.qq.com/invc/xfspeed/qqpcmgr/download/Win10helper_1_0_2888_111.exe
Запросы HTTP POST
- http://ma####conn.qq.com/q.cgi
UDP
- DNS ASK ma####conn11.qq.com
- DNS ASK ma####conn.qq.com
- DNS ASK ma####conn2.qq.com
- DNS ASK c.##.qq.com
- DNS ASK dl###6.qq.com
- '18#.#2.104.184':8000
- 'ma####conn.qq.com':8000
- 'ma####conn2.qq.com':8000
Другое
Ищет следующие окна
- ClassName: '' WindowName: '电脑管家时间助手'
- ClassName: 'LogView_qqpcmgr' WindowName: ''
- ClassName: 'Progman' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'ReBarWindow32' WindowName: ''
- ClassName: '' WindowName: 'WeatherDeskBand'
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\tencent\ttimehelper\ttimehelper.exe'
- '%ProgramFiles(x86)%\tencent\ttimehelper\qqttimehelperupdate.exe'
- '%TEMP%\neww10helppack.exe' /s
- '%ProgramFiles(x86)%\tencent\ttimehelper\uninst.exe' /S
- '%WINDIR%\syswow64\cacls.exe' "%ProgramFiles(x86)%\Tencent\TTimeHelper" /t /e /c /g SYSTEM:f' (со скрытым окном)
- '%ProgramFiles(x86)%\tencent\ttimehelper\ttimehelper.exe' ' (со скрытым окном)
- '%ProgramFiles(x86)%\tencent\ttimehelper\qqttimehelperupdate.exe' ' (со скрытым окном)
- '%TEMP%\neww10helppack.exe' /s' (со скрытым окном)
- '%ProgramFiles(x86)%\tencent\ttimehelper\uninst.exe' /S' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /s /c "%ProgramFiles(x86)%\Tencent\TTimeHelper\\plugins\MatrixIconhlper64.dll"' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%ProgramFiles(x86)%\Tencent\TTimeHelper\plugins\MatrixIconHlper64.dll"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cacls.exe' "%ProgramFiles(x86)%\Tencent\TTimeHelper" /t /e /c /g SYSTEM:f
- '%WINDIR%\syswow64\regsvr32.exe' /s /c "%ProgramFiles(x86)%\Tencent\TTimeHelper\\plugins\MatrixIconhlper64.dll"
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%ProgramFiles(x86)%\Tencent\TTimeHelper\plugins\MatrixIconHlper64.dll"
- '<SYSTEM32>\regsvr32.exe' /s /c "%ProgramFiles(x86)%\Tencent\TTimeHelper\\plugins\MatrixIconhlper64.dll"
- '<SYSTEM32>\regsvr32.exe' /u /s "%ProgramFiles(x86)%\Tencent\TTimeHelper\plugins\MatrixIconHlper64.dll"
