Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\keke\AdobeFlash.exe
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /im opera.exe
- <SYSTEM32>\taskkill.exe /im chrome.exe
- <SYSTEM32>\cmd.exe /c ""%WINDIR%\keke\komut.cmd" "
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\keke\Update.xml
- %WINDIR%\keke\komut.cmd
- %WINDIR%\keke\AdobeFlash.exe
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %WINDIR%\keke\efcnjdcimjmggfdkahncpoikhehcfgnh.crx
Удаляет следующие файлы:
- %TEMP%\$inst\temp_0.tmp
Сетевая активность:
Подключается к:
- 'mt###ite.com':80
TCP:
Запросы HTTP GET:
- mt###ite.com/windowsupdaterbin.exe
UDP:
- DNS ASK mt###ite.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
