Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://www.cv##.info/clcount/count.asp?ma############################
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\tm.tmp
- %APPDATA%\svchcosts.exe
- C:\userone
- C:\usertow
Удаляет следующие файлы
- C:\userone
- C:\usertow
Сетевая активность
UDP
- DNS ASK cv##.info
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://www.cv##.info/clcount/count.asp?ma############################' (со скрытым окном)
