Техническая информация
Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'Regmonclass', WindowName: ''
- ClassName: 'Filemonclass', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\seb7ab.tmp
- %WINDIR%\syswow64\360safe1.exe
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
- %LOCALAPPDATA%\microsoft\internet explorer\domstore\index.dat
Удаляет следующие файлы
- %TEMP%\seb7ab.tmp
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'te##wg.com':80
- 'xn####wynp09f.net':443
- 'jt.##a01.com':443
- 'pl####.hgm3u9.com':443
- 'kv##e.com':443
- 'tg##.#smgsoce.com':443
- 'da######.##.ap-southeast-1.amazonaws.com':443
- 'z4#.net':443
- 'im#.#379a.xyz':443
- '66###777bb.com':443
- 'gg####.####ap-northeast-1.aliyuncs.com':443
- 'vi########.oss-cn-hongkong.aliyuncs.com':443
- 'sd#.51.la':443
- 'co####t-v6.51.la':80
- 'sd#.51.la':80
- 'wm##########996.cos.ap-beijing.myqcloud.com':443
- 'dn##709.com':80
- 'ma###066.top':443
- '66###888bb.com':443
TCP
Запросы HTTP GET
- http://www.te##wg.com/
- http://www.dn##709.com/tj.js
- http://www.dn##709.com/gg12.html
- http://www.dn##709.com/gg11.html
- http://www.dn##709.com/common.js
- http://www.dn##709.com/gg10.html
- http://www.dn##709.com/gg9.html
- http://www.dn##709.com/gg8.html
- http://www.dn##709.com/gg7.html
- http://dn##709.com/gg12.html
- http://dn##709.com/gg11.html
- http://www.dn##709.com/gg6.html
- http://www.dn##709.com/gg5.html
- http://dn##709.com/gg10.html
- http://dn##709.com/gg9.html
- http://dn##709.com/gg8.html
- http://dn##709.com/gg7.html
- http://dn##709.com/gg5.html
- http://dn##709.com/gg6.html
- http://www.dn##709.com/gg4.html
- http://www.dn##709.com/gg3.html
- http://www.dn##709.com/gg1.html
- http://www.dn##709.com/gg2.html
- http://www.te##wg.com/static/js/template.min.js?ti#############
- http://dn##709.com/gg4.html
- http://dn##709.com/gg3.html
- http://dn##709.com/gg2.html
- http://dn##709.com/gg1.html
- http://sd#.51.la/js-sdk-pro.min.js
- http://co####t-v6.51.la/v6/collect?dt############################################################################################################################################################...
Другие
- 'wm##########996.cos.ap-beijing.myqcloud.com':443
- 'sd#.51.la':443
- 'vi########.oss-cn-hongkong.aliyuncs.com':443
- 'ma###066.top':443
- 'gg####.####ap-northeast-1.aliyuncs.com':443
- '66###777bb.com':443
- 'z4#.net':443
- 'tg##.#smgsoce.com':443
- 'kv##e.com':443
- 'da######.##.ap-southeast-1.amazonaws.com':443
- 'pl####.hgm3u9.com':443
- 'jt.##a01.com':443
- 'xn####wynp09f.net':443
- 'im#.#376a.xyz':443
UDP
- DNS ASK te##wg.com
- DNS ASK tg##.#smgsoce.com
- DNS ASK da######.##.ap-southeast-1.amazonaws.com
- DNS ASK im#.#379a.xyz
- DNS ASK 66###888bb.com
- DNS ASK pl####.hgm3u9.com
- DNS ASK pi#.###dutencent.com
- DNS ASK jt.##a01.com
- DNS ASK im#.#376a.xyz
- DNS ASK z4#.net
- DNS ASK kv##e.com
- DNS ASK xn####wynp09f.net
- DNS ASK 66###777bb.com
- DNS ASK gg####.####ap-northeast-1.aliyuncs.com
- DNS ASK ma###066.top
- DNS ASK vi########.oss-cn-hongkong.aliyuncs.com
- DNS ASK co####t-v6.51.la
- DNS ASK sd#.51.la
- DNS ASK wm##########996.cos.ap-beijing.myqcloud.com
- DNS ASK dn##709.com
- DNS ASK s2.#oli.net
- DNS ASK hm.##idu.com
Другое
Ищет следующие окна
- ClassName: '4823-00000029' WindowName: ''
- ClassName: '18467-41' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\360safe1.exe'
- '%WINDIR%\syswow64\360safe1.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\attrib.exe' <DRIVERS>\etc\hosts -a -s -r -h
