Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- bdss.exe
- MCAGENT.EXE
- avgcc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\user[1].txt
- <Текущая директория>\mask.txt
- %APPDATA%\Microsoft\Address Book\CopyOf%USERNAME%.wab
- <Текущая директория>\user.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\mask[1].txt
- %WINDIR%\host.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\host[1].txt
- <Текущая директория>\assunto.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\assunto[1].txt
Удаляет следующие файлы:
- <Текущая директория>\user.txt
- <Текущая директория>\assunto.txt
- <Текущая директория>\mask.txt
Сетевая активность:
Подключается к:
- 'kb##a.net':80
- '<IP-адрес в локальной сети>':110
- 'localhost':1035
- 'me########rtual1.myhosting247.com':80
TCP:
Запросы HTTP GET:
- kb##a.net/garimpeiro/mask.txt
- kb##a.net/garimpeiro/user.txt
- me########rtual1.myhosting247.com/host.txt
- kb##a.net/garimpeiro/assunto.txt
UDP:
- DNS ASK kb##a.net
- DNS ASK me########rtual1.myhosting247.com
Другое:
Ищет следующие окна:
- ClassName: 'AavmMessageClass' WindowName: ''
- ClassName: 'aswDispMainWndClass' WindowName: ''
- ClassName: 'vBBubbleRT6' WindowName: ''
- ClassName: 'aswVrdbWndClass' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'avgcc' WindowName: ''
- ClassName: 'AavmMessage' WindowName: ''
- ClassName: 'OleDdeWndClass' WindowName: ''
- ClassName: 'McAgent_Main_Hidden_Window' WindowName: ''
- ClassName: 'NAVAP Wnd Class' WindowName: ''
- ClassName: 'CCALERT_IMALERTMGR_WINDOW' WindowName: ''
- ClassName: 'McVSEscn' WindowName: ''
- ClassName: 'VBMsoStdCmpMgr' WindowName: ''
- ClassName: 'ThunderRT6FormDC' WindowName: ''
- ClassName: 'ThunderRT6Main' WindowName: ''
