Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\autoinstaller\tz.exe'
- 'C:\autoinstaller\usb-pb.exe'
- 'C:\autoinstaller\mdjz.exe'
- 'C:\autoinstaller\user.exe'
- 'C:\autoinstaller\tz.exe' (загружен из сети Интернет)
- 'C:\autoinstaller\usb-pb.exe' (загружен из сети Интернет)
- 'C:\autoinstaller\user.exe' (загружен из сети Интернет)
- 'C:\autoinstaller\mdjz.exe' (загружен из сети Интернет)
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tz[1].exe
- C:\autoinstaller\ip.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ip[1].exe
- C:\game.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\game[1].txt
- C:\autoinstaller\tz.exe
- C:\autoinstaller\usb-pb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mdjz[1].exe
- C:\autoinstaller\user.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\user[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\usb-pb[1].exe
- C:\autoinstaller\ini\zdaz.ini
- C:\autoinstaller\mdjz.exe
Удаляет следующие файлы:
- <SYSTEM32>\dllcache\sol.exe
- <SYSTEM32>\sol.exe
- <SYSTEM32>\dllcache\pinball.exe
- <SYSTEM32>\winmine.exe
- <SYSTEM32>\dllcache\freecell.exe
- <SYSTEM32>\freecell.exe
- <SYSTEM32>\dllcache\winmine.exe
Сетевая активность:
Подключается к:
- '10.##0.32.18':80
TCP:
Запросы HTTP GET:
- 10.##0.32.18/soft/oa/Exchange-???#########
- 10.##0.32.18/soft/oa/???#################
- 10.##0.32.18/soft/game.txt
- 10.##0.32.18/start/tz/tz.exe
- 10.##0.32.18/run/zdaz/mdjz.exe
- 10.##0.32.18/start/user/user.exe
- 10.##0.32.18/start/ph/ip.exe
- 10.##0.32.18/start/usb/usb-pb.exe
