Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nss48c3.tmp\system.dll
- %TEMP%\2.ico
- %TEMP%\rav3490022.exe
Сетевая активность
Подключается к
- 'f.##236.com':21
- 'f.##236.com':13692
- 'ce####.rising.com.cn':80
- 'w.#.#aidu.com':80
- '11#.#5.153.119':80
- 'mi##.wcd.qq.com':80
- 'mi##.wcd.qq.com':443
- 'microsoft.com':80
- 'do##2.uc.cn':80
- 'um##n.uc.cn':80
TCP
Другие
- 'f.##236.com':21
- 'mi##.wcd.qq.com':443
UDP
- DNS ASK f.##236.com
- DNS ASK re#.#aoha.com
- DNS ASK ce####.rising.com.cn
- DNS ASK w.#.#aidu.com
- DNS ASK do####ad.feisu8.com
- DNS ASK cd#.#unshark.cn
- DNS ASK mi##.wcd.qq.com
- DNS ASK microsoft.com
- DNS ASK do##2.uc.cn
- DNS ASK um##n.uc.cn
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rav3490022.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%ProgramFiles%\¿ìѹ\X86\kuaizipUpdateChecker.dll"
- '%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles%\¿ìѹ\X86\kuaizipUpdateChecker.dll"
- '%WINDIR%\syswow64\svchost.exe' -k kuaizipupdatesvc
