Trojan.KeyLogger.19008

Техническая информация

Вредоносные функции:

Устанавливает процедуры перхвата сообщений

о нажатии клавиш клавиатуры:

Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\liveupdate8[1].dat
%TEMP%\63f13.tmp
%APPDATA%\qmacro\ocx\97458bea-be2f-4e51-a725-593cbde60a11\SetupOCXFile
%APPDATA%\qmacro\ocx\63f92c81-995a-4d94-9a13-4df2a0ad6838\SetupOCXFile
%TEMP%\adcon\mm\liveupdate8.dat.tmp
%TEMP%\63f14.tmp
%TEMP%\97412.tmp
%APPDATA%\qmacro\ocx\25499208-1892-40bf-bfe1-ee589a0f8a37\SetupOCXFile
%TEMP%\254F.tmp
%TEMP%\254E.tmp
%TEMP%\97411.tmp
%APPDATA%\qmacro\ocx\7d3e150d-d0b0-4c0f-a1a3-6082b8c3bed9\SetupOCXFile
%TEMP%\7d310.tmp
%TEMP%\0fc15.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\gua[2].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\gua[1].html
<Текущая директория>\yedianzhiwang.ini
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\gua[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gua[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\gua[1].html
<Текущая директория>\<Имя вируса>.ini
%TEMP%\8d417.tmp
%APPDATA%\qmacro\ocx\0fca818e-8660-4beb-88aa-ea712f3d5637\SetupOCXFile
%TEMP%\0fc16.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ad-mymacro[1].xml
%APPDATA%\qmacro\ocx\8d4fde68-d823-4555-9512-358fdb9a2b00\SetupOCXFile
%TEMP%\8d418.tmp
%TEMP%\plugin.zip
%TEMP%\9.tmp
%TEMP%\8.tmp
<Текущая директория>\plugin\BKGND.DLL
<Текущая директория>\plugin\FINDPICTURE5_04.DLL
<Текущая директория>\plugin\WINDOW.DLL
%TEMP%\7.tmp
%TEMP%\3.tmp
%TEMP%\2.tmp
%TEMP%\1.tmp
%TEMP%\6.tmp
%TEMP%\5.tmp
%TEMP%\4.tmp
<Текущая директория>\plugin\SYS.DLL
%APPDATA%\qmacro\ocx\4b3a506f-16f3-404b-9144-f19406d3fabd\SetupOCXFile
%TEMP%\4b3B.tmp
%TEMP%\4b3A.tmp
%APPDATA%\qmacro\ocx\3803536b-bc6e-467c-a1c4-bfacc4785f35\SetupOCXFile
%TEMP%\380D.tmp
%TEMP%\380C.tmp
<Текущая директория>\cfgdll.dll
%TEMP%\background.bmp
%TEMP%\mymacro.zip
<Текущая директория>\plugin\BKGNDCOLOR.DLL
%APPDATA%\qmacro\qdisp.dll
%TEMP%\adcon\mm\tmpad.xml
%TEMP%\ad-mymacro9.xml

Удаляет следующие файлы:

%TEMP%\adcon\mm\tmpad.xml
%TEMP%\mymacro.zip
%TEMP%\plugin.zip

Перемещает следующие файлы:

%APPDATA%\qmacro\ocx\8d4fde68-d823-4555-9512-358fdb9a2b00\SetupOCXFile в %APPDATA%\qmacro\ocx\8d4fde68-d823-4555-9512-358fdb9a2b00\freegua2.ocx
%APPDATA%\qmacro\ocx\0fca818e-8660-4beb-88aa-ea712f3d5637\SetupOCXFile в %APPDATA%\qmacro\ocx\0fca818e-8660-4beb-88aa-ea712f3d5637\freegua2.ocx
%TEMP%\ad-mymacro9.xml.tmp в %TEMP%\ad-mymacro9.xml
%TEMP%\background.bmp в %TEMP%\9d0background.bmp
%APPDATA%\qmacro\ocx\97458bea-be2f-4e51-a725-593cbde60a11\SetupOCXFile в %APPDATA%\qmacro\ocx\97458bea-be2f-4e51-a725-593cbde60a11\freegua2.ocx
%APPDATA%\qmacro\ocx\4b3a506f-16f3-404b-9144-f19406d3fabd\SetupOCXFile в %APPDATA%\qmacro\ocx\4b3a506f-16f3-404b-9144-f19406d3fabd\freegua.ocx
%APPDATA%\qmacro\ocx\63f92c81-995a-4d94-9a13-4df2a0ad6838\SetupOCXFile в %APPDATA%\qmacro\ocx\63f92c81-995a-4d94-9a13-4df2a0ad6838\freegua2.ocx
%TEMP%\adcon\mm\liveupdate8.dat.tmp в %TEMP%\adcon\mm\liveupdate8.dat

Сетевая активность:

Подключается к: