Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\mxpym.exe'
- '%TEMP%\ebhknfe.exe'
- '%TEMP%\hidye.exe'
- '%TEMP%\xvhauof.exe'
- '%TEMP%\myuycqwl.exe'
- '%TEMP%\ojcbmaxf.exe'
- '%TEMP%\sehqu.exe'
- '%TEMP%\oiowf.exe'
- '%TEMP%\bbvw.exe'
- '%TEMP%\-1998166001'
- '%TEMP%\irlcfpry.exe'
- '%TEMP%\mteqj.exe'
- '%TEMP%\oiowf.exe' (загружен из сети Интернет)
- '%TEMP%\xvhauof.exe' (загружен из сети Интернет)
- '%TEMP%\hidye.exe' (загружен из сети Интернет)
- '%TEMP%\myuycqwl.exe' (загружен из сети Интернет)
- '%TEMP%\irlcfpry.exe' (загружен из сети Интернет)
- '%TEMP%\mteqj.exe' (загружен из сети Интернет)
- '%TEMP%\-1998166001' (загружен из сети Интернет)
- '%TEMP%\bbvw.exe' (загружен из сети Интернет)
- '%TEMP%\sehqu.exe' (загружен из сети Интернет)
- '%TEMP%\ojcbmaxf.exe' (загружен из сети Интернет)
- '%TEMP%\ebhknfe.exe' (загружен из сети Интернет)
- '%TEMP%\mxpym.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vzgomuf[1].php
- %TEMP%\myuycqwl.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ysautnmg[1].php
- %TEMP%\sehqu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\zqksqlje[1].php
- %TEMP%\ojcbmaxf.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ycpxe[1].php
- %TEMP%\oiowf.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vqkszys[1].php
- %TEMP%\xvhauof.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\mqlselg[1].php
- %TEMP%\hidye.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\bfzhfdywe[1].php
- %TEMP%\bbvw.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\txfdyselte[1].php
- %TEMP%\irlcfpry.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dubwucnvg[1].php
- %TEMP%\-1998166001
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\arzuoz[1].php
- %TEMP%\ebhknfe.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\hyxrmxs[1].php
- %TEMP%\mxpym.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\lcjepkiq[1].php
- %TEMP%\mteqj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mdyfelge[1].php
Сетевая активность:
Подключается к:
- 'ab####gnostic.com':80
TCP:
Запросы HTTP GET:
- ab####gnostic.com/utaigom/ysautnmg.php?ad########
- ab####gnostic.com/utaigom/vzgomuf.php?ad########
- ab####gnostic.com/utaigom/zqksqlje.php?ad########
- ab####gnostic.com/utaigom/vqkszys.php?ad#################################################
- ab####gnostic.com/utaigom/ycpxe.php?ad########
- ab####gnostic.com/utaigom/mqlselg.php?ad########
- ab####gnostic.com/utaigom/bfzhfdywe.php?ad########
- ab####gnostic.com/utaigom/txfdyselte.php?ad########
- ab####gnostic.com/utaigom/arzuoz.php?ad########
- ab####gnostic.com/utaigom/dubwucnvg.php?ad########
- ab####gnostic.com/utaigom/hyxrmxs.php?ad########
- ab####gnostic.com/utaigom/mdyfelge.php?ad########
- ab####gnostic.com/utaigom/lcjepkiq.php?ad########
UDP:
- DNS ASK ab####gnostic.com
