Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\-1998166001
- %TEMP%\nkxxi.exe
- %TEMP%\krrb.exe
- %TEMP%\kmlogadj.exe
- %TEMP%\fmnw.exe
- %TEMP%\knciyij.exe
- %TEMP%\xnwbdus.exe
- %TEMP%\iyolw.exe
- %TEMP%\tvmdcbr.exe
- %TEMP%\akxgqj.exe
- %TEMP%\cpeasm.exe
- %TEMP%\aaa.exe
- %TEMP%\usnu.exe
- %TEMP%\usnu.exe (загружен из сети Интернет)
- %TEMP%\xnwbdus.exe (загружен из сети Интернет)
- %TEMP%\fmnw.exe (загружен из сети Интернет)
- %TEMP%\knciyij.exe (загружен из сети Интернет)
- %TEMP%\iyolw.exe (загружен из сети Интернет)
- %TEMP%\aaa.exe (загружен из сети Интернет)
- %TEMP%\krrb.exe (загружен из сети Интернет)
- %TEMP%\cpeasm.exe (загружен из сети Интернет)
- %TEMP%\tvmdcbr.exe (загружен из сети Интернет)
- %TEMP%\kmlogadj.exe (загружен из сети Интернет)
- %TEMP%\nkxxi.exe (загружен из сети Интернет)
- %TEMP%\-1998166001 (загружен из сети Интернет)
- %TEMP%\akxgqj.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nkxxi.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\imwaic[1].php
- %TEMP%\xnwbdus.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\hyfahpxiq[1].php
- %TEMP%\-1998166001
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\oriqbjdp[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\fwelcx[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\rvqxfn[1].php
- %TEMP%\knciyij.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\txrzxs[1].php
- %TEMP%\iyolw.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\fwevpovto[1].php
- %TEMP%\fmnw.exe
- %TEMP%\kmlogadj.exe
- %TEMP%\aaa.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\yptozgozmu[1].php
- %TEMP%\akxgqj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kkemu[1].php
- %TEMP%\usnu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\aaa[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\gnemtrzxsn[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\hypwhc[1].php
- %TEMP%\krrb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\fjnvpk[1].php
- %TEMP%\cpeasm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wzdcjrp[1].php
- %TEMP%\tvmdcbr.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'af####oactive.com':80
TCP:
Запросы HTTP GET:
- af####oactive.com/ufwnltbz/imwaic.php?ad########
- af####oactive.com/ufwnltbz/oriqbjdp.php?ad########
- af####oactive.com/ufwnltbz/hyfahpxiq.php?ad########
- af####oactive.com/ufwnltbz/fwelcx.php?ad########
- af####oactive.com/ufwnltbz/txrzxs.php?ad#################################################
- af####oactive.com/ufwnltbz/rvqxfn.php?ad########
- af####oactive.com/ufwnltbz/fwevpovto.php?ad########
- af####oactive.com/ufwnltbz/yptozgozmu.php?ad########
- af####oactive.com/ufwnltbz/aaa.php?ad########
- af####oactive.com/ufwnltbz/kkemu.php?ad########
- af####oactive.com/ufwnltbz/gnemtrzxsn.php?ad########
- af####oactive.com/ufwnltbz/fjnvpk.php?ad########
- af####oactive.com/ufwnltbz/hypwhc.php?ad########
- af####oactive.com/ufwnltbz/wzdcjrp.php?ad########
UDP:
- DNS ASK af####oactive.com
