Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\egoxym.exe'
- '%TEMP%\rctbst.exe'
- '%TEMP%\wbxmuhj.exe'
- '%TEMP%\kjiipo.exe'
- '%TEMP%\uuruxits.exe'
- '%TEMP%\yneqlluv.exe'
- '%TEMP%\dhbiv.exe'
- '%TEMP%\obnwvy.exe'
- '%TEMP%\-1998166001'
- '%TEMP%\xrdb.exe'
- '%TEMP%\cptaah.exe'
- '%TEMP%\dwpac.exe'
- '%TEMP%\wbxmuhj.exe' (загружен из сети Интернет)
- '%TEMP%\kjiipo.exe' (загружен из сети Интернет)
- '%TEMP%\obnwvy.exe' (загружен из сети Интернет)
- '%TEMP%\uuruxits.exe' (загружен из сети Интернет)
- '%TEMP%\cptaah.exe' (загружен из сети Интернет)
- '%TEMP%\dwpac.exe' (загружен из сети Интернет)
- '%TEMP%\xrdb.exe' (загружен из сети Интернет)
- '%TEMP%\-1998166001' (загружен из сети Интернет)
- '%TEMP%\dhbiv.exe' (загружен из сети Интернет)
- '%TEMP%\yneqlluv.exe' (загружен из сети Интернет)
- '%TEMP%\rctbst.exe' (загружен из сети Интернет)
- '%TEMP%\egoxym.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\fjnvpk[1].php
- %TEMP%\uuruxits.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\fwelcx[1].php
- %TEMP%\dhbiv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\oriqbjdp[1].php
- %TEMP%\yneqlluv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\kkemu[1].php
- %TEMP%\obnwvy.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\txrzxs[1].php
- %TEMP%\kjiipo.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\imwaic[1].php
- %TEMP%\wbxmuhj.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\hypwhc[1].php
- %TEMP%\-1998166001
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\yptozgozmu[1].php
- %TEMP%\cptaah.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wzdcjrp[1].php
- %TEMP%\xrdb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\hyfahpxiq[1].php
- %TEMP%\rctbst.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\fwevpovto[1].php
- %TEMP%\egoxym.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\rvqxfn[1].php
- %TEMP%\dwpac.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gnemtrzxsn[1].php
Сетевая активность:
Подключается к:
- 'aa###rogen.com':80
TCP:
Запросы HTTP GET:
- aa###rogen.com/ufwnltbz/fwelcx.php?ad########
- aa###rogen.com/ufwnltbz/fjnvpk.php?ad########
- aa###rogen.com/ufwnltbz/oriqbjdp.php?ad########
- aa###rogen.com/ufwnltbz/txrzxs.php?ad#################################################
- aa###rogen.com/ufwnltbz/kkemu.php?ad########
- aa###rogen.com/ufwnltbz/imwaic.php?ad########
- aa###rogen.com/ufwnltbz/hypwhc.php?ad########
- aa###rogen.com/ufwnltbz/yptozgozmu.php?ad########
- aa###rogen.com/ufwnltbz/hyfahpxiq.php?ad########
- aa###rogen.com/ufwnltbz/wzdcjrp.php?ad########
- aa###rogen.com/ufwnltbz/fwevpovto.php?ad########
- aa###rogen.com/ufwnltbz/gnemtrzxsn.php?ad########
- aa###rogen.com/ufwnltbz/rvqxfn.php?ad########
UDP:
- DNS ASK aa###rogen.com
