Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im iexplore.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0y9o17dr\dnserrordiagoff_weboc[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bm8skz0v\errorpagetemplate[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\ugsx1com\errorpagestrings[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\qkr46vql\httperrorpagesscripts[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0y9o17dr\background_gradient[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bm8skz0v\info_48[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\ugsx1com\bullet[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\qkr46vql\down[1]
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Сетевая активность
Подключается к
- 'di#####softmedia.co.uk':80
- 'fo###.#oogleapis.com':80
- 'di#####softmedia.co.uk':443
TCP
Запросы HTTP GET
- http://www.di#####softmedia.co.uk/youtubeextract_diagnostic.htm
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/js/jquery.superfish.js?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/paid-member-subscriptions/includes/features/discount-codes/assets/js/frontend-discount-code.js?ve#######
- http://di#####softmedia.co.uk//wp-login.php?re#############################################################################
- http://di#####softmedia.co.uk//wp-login.php?re#################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re######################################################################
- http://di#####softmedia.co.uk//wp-login.php?re############################################################################
- http://di#####softmedia.co.uk//wp-login.php?re#########################################################################
- http://di#####softmedia.co.uk//wp-login.php?re#######################################################################################
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/style.css?ve#######
- http://di#####softmedia.co.uk//wp-login.php?re################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re#####################################################################
- http://di#####softmedia.co.uk//wp-login.php?re########################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re####################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re#######################################################################
- http://di#####softmedia.co.uk//wp-login.php?re########################################################################
- http://di#####softmedia.co.uk//wp-login.php?re##############################################################################
- http://di#####softmedia.co.uk//wp-login.php?re###############################################################################
- http://di#####softmedia.co.uk//wp-login.php?re######################################################################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re##################################################################
- http://di#####softmedia.co.uk//wp-login.php?re################################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re#################################################################################################################################
- http://di#####softmedia.co.uk//wp-login.php?re##########################################################################
- http://di#####softmedia.co.uk/wp-content/plugins/video-sync-for-vimeo/js/rvs-loading.js?ve#######
- http://di#####softmedia.co.uk//wp-login.php?re####################################################################
- http://di#####softmedia.co.uk/wp-content/plugins/super-video-player/admin/blocks/block-script.js?ve########
- http://di#####softmedia.co.uk/wp-content/plugins/video-sync-for-vimeo/css/wpvs-styles.css?ve#######
- http://di#####softmedia.co.uk/youtubeextract_diagnostic.htm
- http://di#####softmedia.co.uk/wp-content/plugins/super-video-player/admin/blocks/dist/blocks.style.build.css
- http://di#####softmedia.co.uk/wp-content/plugins/video-sync-for-vimeo/blocks/style.css?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/video-sync-for-vimeo/blocks/liststyle.css?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/easy-video-player/lib/plyr.css?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/paid-memberships-pro/css/frontend.css?ve######
- http://di#####softmedia.co.uk/wp-content/plugins/paid-memberships-pro/css/print.css?ve######
- http://di#####softmedia.co.uk/wp-content/plugins/super-video-player//public/css/player-style.css?ve########
- http://fo###.#oogleapis.com/css?fa###############################################################################################################################################################...
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/css/bootstrap.css?ve#######
- http://di#####softmedia.co.uk/wp-content/themes/electronics-gadgets/style.css?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/paid-member-subscriptions/includes/features/discount-codes/assets/css/style-front-end.css?ve#######
- http://di#####softmedia.co.uk//wp-login.php?re#########################################################################################
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/css/fontawesome-all.css?ve#######
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/css/block-style.css?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/easy-video-player/lib/plyr.js?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/super-video-player//public/js/super-video.js?ve########
- http://di#####softmedia.co.uk/wp-includes/js/jquery/jquery.min.js?ve#######
- http://di#####softmedia.co.uk/wp-includes/js/jquery/jquery-migrate.min.js?ve#######
- http://di#####softmedia.co.uk/wp-content/themes/electronics-gadgets/js/custom.js?ve#######
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/js/bootstrap.js?ve#######
- http://di#####softmedia.co.uk/wp-content/themes/electronics-store/js/custom.js?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/paid-member-subscriptions/assets/css/style-front-end.css?ve#######
- http://di#####softmedia.co.uk/wp-content/plugins/paid-member-subscriptions/assets/js/front-end.js?ve#######
Другие
- 'di#####softmedia.co.uk':443
UDP
- DNS ASK di#####softmedia.co.uk
- DNS ASK fo###.#oogleapis.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im iexplore.exe' (со скрытым окном)
