Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://bi#.ly/2u9jokm
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\d623.tmp\b2e.exe
- %TEMP%\fac2.tmp\batfile.bat
- %TEMP%\selfdel0.bat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022060220220603\index.dat
Удаляет следующие файлы
- %TEMP%\fac2.tmp\batfile.bat
- %TEMP%\d623.tmp\b2e.exe
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'bi#.ly':80
- 'ca###lient.com':80
- 'el##sm.net':80
- 'aj##.#oogleapis.com':443
- 'd1#######ny5s4.cloudfront.net':80
- 'go#####analytics.com':80
- 'st###.#.doubleclick.net':443
TCP
Запросы HTTP GET
- http://bi#.ly/2u9jokm
- http://www.go#####analytics.com/r/__utm.gif?ut###################################################################################################################################################...
- http://cd#.#loism.net/static/image/d_bottom_bg2.png
- http://cd#.#loism.net/static/image/d_top_bg.png
- http://cd#.#loism.net/static/image/skip_ad/en_tran.png
- http://cd#.#loism.net/static/image/delete2.png
- http://cd#.#loism.net/static/image/spinner.gif
- http://www.go#####analytics.com/ga.js
- http://cd#.#loism.net/static/image/ad_top_bg2.png?&a########
- http://cd#.#loism.net/static/image/favicon.ico
- http://cd#.#loism.net/static/image/ahl6532.gif
- http://el##sm.net/js/display.js
- http://cd#.#loism.net/static/js/amvn.js
- http://cd#.#loism.net/static/css/adfly_7.css
- http://cd#.#loism.net/static/js/view117_bidshow.js
- http://cd#.#loism.net/static/js/main.js?v=##########
- http://d1#######ny5s4.cloudfront.net/?hb##########
- http://el##sm.net/-27714HWDP/sTF?rn#########################
- http://ca###lient.com/sTF
- http://cd#.#loism.net/static/image/logo_fb2.png
- http://www.go#####analytics.com/__utm.gif?ut#####################################################################################################################################################...
Другие
- 'aj##.#oogleapis.com':443
- 'st###.#.doubleclick.net':443
UDP
- DNS ASK bi#.ly
- DNS ASK ca###lient.com
- DNS ASK el##sm.net
- DNS ASK aj##.#oogleapis.com
- DNS ASK cd#.#loism.net
- DNS ASK d1#######ny5s4.cloudfront.net
- DNS ASK microsoft.com
- DNS ASK go#####analytics.com
- DNS ASK st###.#.doubleclick.net
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\d623.tmp\b2e.exe' %TEMP%\D623.tmp\b2e.exe <Текущая директория> "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\FAC2.tmp\batfile.bat" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\selfdel0.bat" "' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\FAC2.tmp\batfile.bat" "
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\selfdel0.bat" "
