Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\xigid.exe
- C:\ehykjlvo.exe
- %TEMP%\ad.exe
- C:\fjtty.exe
- C:\beixscn.exe
- C:\whldkcyr.exe
- C:\rqpmh.exe
- %TEMP%\load.exe
- %TEMP%\stat1.exe
- %TEMP%\loaderadv579.exe
- %TEMP%\forads.exe
- %TEMP%\Oct2008.exe
- C:\boeqt.exe
- C:\ehykjlvo.exe (загружен из сети Интернет)
- C:\beixscn.exe (загружен из сети Интернет)
- C:\rqpmh.exe (загружен из сети Интернет)
- %TEMP%\ad.exe (загружен из сети Интернет)
- C:\boeqt.exe (загружен из сети Интернет)
- C:\xigid.exe (загружен из сети Интернет)
- C:\whldkcyr.exe (загружен из сети Интернет)
- C:\fjtty.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\fjtty.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\agqdre[1].php
- C:\whldkcyr.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ouerfc[1].php
- %TEMP%\ad.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\kdnabo[1].php
- C:\xigid.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\djwttuuve[1]
- C:\ehykjlvo.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wccmdeefb[1].php
- C:\rqpmh.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\atqqenbolm[1].php
- C:\beixscn.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\zjfgtuuvv[1].php
- %TEMP%\forads.exe
- %TEMP%\nso4.tmp
- %TEMP%\Oct2008.exe
- %TEMP%\stat1.exe
- %TEMP%\nsl2.tmp
- %TEMP%\load.exe
- %TEMP%\loaderadv579.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mwttta[1].php
- C:\boeqt.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ad[1].exe
- C:\-1998166001
- %TEMP%\Oct2008.txt
- %TEMP%\nsp6.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\qzjxuuiro[1].php
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\ad.exe
Удаляет следующие файлы:
- %TEMP%\loaderadv579.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ad[1].exe
Сетевая активность:
Подключается к:
- 'ww###.websamba.com':80
- 'ad###hhiyp.com':80
- 'nt###lpa.info':80
TCP:
Запросы HTTP GET:
- ad###hhiyp.com/progs/hvfoppdd/atqqenbolm.php
- ad###hhiyp.com/progs/hvfoppdd/agqdre.php
- ad###hhiyp.com/progs/hvfoppdd/zjfgtuuvv.php
- ad###hhiyp.com/progs/hvfoppdd/wccmdeefb.php?ad#################################################
- ad###hhiyp.com/progs/hvfoppdd/djwttuuve
- ad###hhiyp.com/progs/hvfoppdd/ouerfc.php
- ad###hhiyp.com/progs/hvfoppdd/qzjxuuiro.php?ad########
- nt###lpa.info/cr/ld.php?i=#
- ad###hhiyp.com/progs/hvfoppdd/mwttta.php
- ad###hhiyp.com/progs/hvfoppdd/kdnabo.php
- ww###.websamba.com/cashgame/freegame.files/ad.exe
UDP:
- DNS ASK ww###.websamba.com
- DNS ASK ad###hhiyp.com
- DNS ASK nt###lpa.info
