Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\MainPro.exe
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://ad####.dnsorg.net/index1.html
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\index1[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\index1[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\url.cnk.com[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\GameList[1].html
- <SYSTEM32>\games.exb
- <SYSTEM32>\MainPro.exe
- <SYSTEM32>\userip.ipb
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\GameList[1].html
Сетевая активность:
Подключается к:
- 'ad####.dnsorg.net':80
- 'localhost':1045
- 'ur#.#nk.com.cn':80
- 'localhost':1041
- 'up####.cnk.com.cn':80
- 'co###.cnk.com.cn':80
- 'localhost':1040
TCP:
Запросы HTTP GET:
- ad####.dnsorg.net/index1.html
- up####.cnk.com.cn/GameList.html
UDP:
- DNS ASK ur#.#nk.com.cn
- DNS ASK co###.cnk.com.cn
- DNS ASK ad####.dnsorg.net
- DNS ASK up####.cnk.com.cn
- '10.##5.255.255':26010
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'AnnexPro'
