Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\addons\gil.exe'
- 'C:\addons\pen.exe'
- 'C:\addons\tans.exe'
- 'C:\addons\franx.exe'
- 'C:\addons\oras.exe'
- 'C:\addons\trasz.exe'
- 'C:\addons\tans.exe' (загружен из сети Интернет)
- 'C:\addons\franx.exe' (загружен из сети Интернет)
- 'C:\addons\trasz.exe' (загружен из сети Интернет)
- 'C:\addons\oras.exe' (загружен из сети Интернет)
- 'C:\addons\pen.exe' (загружен из сети Интернет)
- 'C:\addons\gil.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' +S +H "Form1"
- '<SYSTEM32>\attrib.exe' +S +H "C:\addons"
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\top6[1].gif
- C:\addons\pen.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\top87[1].gif
- C:\addons\franx.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\top456[1].gif
- C:\addons\tans.exe
- C:\addons\gil.exe
- C:\addons\oras.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\top2[1].gif
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\top3[1].gif
- C:\addons\trasz.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\top32[1].gif
Удаляет следующие файлы:
- %TEMP%\~DFCBD1.tmp
Сетевая активность:
Подключается к:
- 'su######cadojudastadeu.net':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- su######cadojudastadeu.net/top87.gif
- su######cadojudastadeu.net/top6.gif
- su######cadojudastadeu.net/top456.gif
- su######cadojudastadeu.net/top2.gif
- su######cadojudastadeu.net/top32.gif
- su######cadojudastadeu.net/top3.gif
UDP:
- DNS ASK su######cadojudastadeu.net
