Техническая информация
Вредоносные функции
Устанавливает процедуры перехвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mymacro_errinfo.exe
- %TEMP%\5eb1976.tmp
- %TEMP%\b681965.tmp
- %TEMP%\ff61945.tmp
- %TEMP%\bae1944.tmp
- %TEMP%\7e81924.tmp
- %TEMP%\b231923.tmp
- %APPDATA%\mymacro\qdisp.dll
- <Текущая директория>\shieldmodule.dat
- <Текущая директория>\cfgdll.dll
- %TEMP%\background.bmp
- %TEMP%\mymacro.zip
- <Текущая директория>\plugin\bkgnd.dll
- <Текущая директория>\plugin\window.dll
- <Текущая директория>\plugin\media.dll
- %TEMP%\plugin.zip
- %TEMP%\mac1664.tmp
- %TEMP%\mac1653.tmp
- %TEMP%\mac1643.tmp
- %TEMP%\mac1642.tmp
- %TEMP%\mac1641.tmp
- %TEMP%\mac1621.tmp
- %TEMP%\mac1620.tmp
- %TEMP%\mac161f.tmp
- <PATH_SAMPLE>.ini
- <Текущая директория>\uservar.ini
Удаляет следующие файлы
- %TEMP%\plugin.zip
- %TEMP%\mymacro.zip
Перемещает следующие файлы
- %TEMP%\background.bmp в %TEMP%\b44background.bmp
Сетевая активность
Подключается к
- 'c.###huoa.com':80
TCP
Запросы HTTP GET
- http://c.###huoa.com/c2/MymacroidSalesUrl.aspx?my######################
- http://c.###huoa.com/banner/Q01831.htm
UDP
- DNS ASK c.###huoa.com
