Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\Cehre\Mirc.exe run mirc.exe
Запускает на исполнение:
- %WINDIR%\msagent\agentsvr.exe -Embedding
Изменения в файловой системе:
Создает следующие файлы:
- C:\Cehre\system\nHTML.dll
- C:\Cehre\system\MDX.DLL
- C:\Cehre\system\radyo.ico
- C:\Cehre\system\pcadi.dll
- C:\Cehre\system\kanals.ico
- C:\Cehre\system\kanals.dll
- C:\Cehre\system\kopar.ico
- C:\Cehre\system\key.ico
- %ALLUSERSPROFILE%\Start Menu\Programs\Sohbet Programэ.lnk
- C:\Cehre\system\yardim.ico
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\clist[1].html
- %ALLUSERSPROFILE%\Desktop\Sohbet Programэ.lnk
- C:\Cehre\system\tdialog.dll
- C:\Cehre\system\sezar.jpg
- C:\Cehre\system\wbcm.dll
- C:\Cehre\system\Thumbs.db
- C:\Cehre\system\forum.ico
- C:\Cehre\popups.ini
- C:\Cehre\mirc.ini
- C:\Cehre\servers.ini
- C:\Cehre\rm.exe
- C:\Cehre\Mirc.exe
- %TEMP%\ginstall.dll
- C:\Cehre\control.ini
- C:\Cehre\aliases.ini
- C:\Cehre\system\baglanti.ico
- C:\Cehre\system\baglan.ico
- C:\Cehre\system\dcx.dll
- C:\Cehre\system\BARS.MDX
- C:\Cehre\system\2.exe
- C:\Cehre\system\1.exe
- C:\Cehre\system\ayar.ico
- C:\Cehre\system\admin.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\Cehre\system\Thumbs.db
Сетевая активность:
Подключается к:
- 'www.ce##e.net':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- www.ce##e.net/clist.html
UDP:
- DNS ASK www.ce##e.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
