Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\wbem\wmiadap.exe /R /T
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gx[1].html
Сетевая активность:
Подключается к:
- '12#.#38.140.44':37
- '64.##.182.55':37
- '19#.#3.244.18':37
- '12#.6.15.28':37
- '12#.6.15.29':37
- 'x5#s.cn':80
- '13#.#07.1.10':37
- '20#.#26.98.204':37
- '20#.#00.81.113':37
- '20#.#88.185.33':37
- '66.##3.43.21':37
- '21#.#00.93.8':37
- '20#.#84.49.9':37
- '13#.#63.4.103':37
- '64.##6.96.53':37
- '20#.#46.118.250':37
- '13#.#63.4.101':37
- '13#.#63.4.102':37
- 'localhost':1039
- '68.##6.79.113':37
- '13#.#07.13.100':37
- '69.#5.96.13':37
- '64.##5.78.85':37
- '99.##0.184.201':37
- '64.#13.32.5':37
- '12#.#38.188.172':37
TCP:
Запросы HTTP GET:
- x5#s.cn/rwpd/gx.html
UDP:
- DNS ASK x5#s.cn
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'DWElementClient Window' WindowName: ''
- ClassName: 'msctls_updown32' WindowName: ''
