Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\SuperEC20130321] 'ImagePath' = '<Текущая директория>\2741TQ7LE.sys'
Создает следующие сервисы
- 'SuperEC20130321' <Текущая директория>\2741TQ7LE.sys
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\2741tq7le.sys
- %WINDIR%\temp\udda035.tmp
Удаляет следующие файлы
- %WINDIR%\temp\udda035.tmp
- <Текущая директория>\2741tq7le.sys
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'hi.##idu.com':80
- 'in####ow.baidu.com':443
- 'zh##i.com':80
TCP
Запросы HTTP GET
- http://hi.##idu.com/new/xjp0595
- http://www.zh##i.com/
Другие
- 'hi.##idu.com':443
UDP
- DNS ASK hi.##idu.com
- DNS ASK in####ow.baidu.com
- DNS ASK zh##i.com
- DNS ASK xx##ing.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
