Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\kuping_s_30932.exe'
- 'C:\KAVSETUPS_66_82966.exe'
- 'C:\setups_66_45827.exe'
- 'C:\setup_open_1947.exe'
- 'C:\ksbinstaller_s_66_58546.exe'
- 'C:\KAVSETUPS_66_82966.exe' (загружен из сети Интернет)
- 'C:\setups_66_45827.exe' (загружен из сети Интернет)
- 'C:\ksbinstaller_s_66_58546.exe' (загружен из сети Интернет)
- 'C:\kuping_s_30932.exe' (загружен из сети Интернет)
- 'C:\setup_open_1947.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\KAVSETUPS_66_82966[1].exe
- C:\kuping_s_30932.exe
- C:\KAVSETUPS_66_82966.exe
- C:\setups_66_45827.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setups_66_45827[1].exe
- C:\setup_open_1947.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setup_open_1947[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ksbinstaller_s_66_58546[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kuping_s_30932[1].exe
- C:\ksbinstaller_s_66_58546.exe
Сетевая активность:
Подключается к:
- 'd.#####.ijinshan.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- d.#####.ijinshan.com/duba/link/KAVSETUPS_66_82966.exe
- d.#####.ijinshan.com/weishi/link/setups_66_45827.exe
- d.#####.ijinshan.com/kuping/jm/kuping_s_30932.exe
- d.#####.ijinshan.com/wujiyingyin/link/jm/setup_open_1947.exe
- d.#####.ijinshan.com/liebao/link/ksbinstaller_s_66_58546.exe
UDP:
- DNS ASK d.#####.ijinshan.com
