Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\qnxf.exe'
- '%TEMP%\octu.exe'
- '%TEMP%\dhcstqjo.exe'
- '%TEMP%\pqnco.exe'
- '%TEMP%\vbmfwrbm.exe'
- '%TEMP%\asauwua.exe'
- '%TEMP%\tbgiob.exe'
- '%TEMP%\vomgouv.exe'
- '%TEMP%\-1998166001'
- '%TEMP%\lavalicense.exe'
- '%TEMP%\xgbbc.exe'
- '%TEMP%\scuhbmxw.exe'
- '%TEMP%\ihhgnv.exe'
- '%TEMP%\dhcstqjo.exe' (загружен из сети Интернет)
- '%TEMP%\vbmfwrbm.exe' (загружен из сети Интернет)
- '%TEMP%\pqnco.exe' (загружен из сети Интернет)
- '%TEMP%\-1998166001' (загружен из сети Интернет)
- '%TEMP%\ihhgnv.exe' (загружен из сети Интернет)
- '%TEMP%\vomgouv.exe' (загружен из сети Интернет)
- '%TEMP%\xgbbc.exe' (загружен из сети Интернет)
- '%TEMP%\scuhbmxw.exe' (загружен из сети Интернет)
- '%TEMP%\tbgiob.exe' (загружен из сети Интернет)
- '%TEMP%\asauwua.exe' (загружен из сети Интернет)
- '%TEMP%\octu.exe' (загружен из сети Интернет)
- '%TEMP%\qnxf.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\asauwua.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\elpxep[1].php
- %TEMP%\vbmfwrbm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\dhojrcwrm[1].php
- %TEMP%\tbgiob.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\lctnltb[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ycgrzgozub[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ridxsdls[1].php
- %TEMP%\-1998166001
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vadyjelgez[1].php
- %TEMP%\pqnco.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\vzgbidyje[1].php
- %TEMP%\dhcstqjo.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\izqlfr[1].php
- %TEMP%\scuhbmxw.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\nezgb[1].php
- %TEMP%\lavalicense.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\qhysq[1].php
- %TEMP%\xgbbc.exe
- %TEMP%\ihhgnv.exe
- %TEMP%\octu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\cgbvd[1].php
- %TEMP%\qnxf.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\mqupjickr[1].php
- %TEMP%\vomgouv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\pgaiqxwq[1].php
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ce##ery.com':80
TCP:
Запросы HTTP GET:
- ce##ery.com/dimqlweyg/ycgrzgozub.php?ad########
- ce##ery.com/dimqlweyg/elpxep.php?ad########
- ce##ery.com/dimqlweyg/lctnltb.php?ad########
- ce##ery.com/dimqlweyg/vadyjelgez.php?ad#################################################
- ce##ery.com/dimqlweyg/ridxsdls.php?ad########
- ce##ery.com/dimqlweyg/vzgbidyje.php?ad########
- ce##ery.com/dimqlweyg/dhojrcwrm.php?ad########
- ce##ery.com/dimqlweyg/nezgb.php?ad########
- ce##ery.com/dimqlweyg/izqlfr.php?ad########
- ce##ery.com/dimqlweyg/qhysq.php?ad########
- ce##ery.com/dimqlweyg/cgbvd.php?ad########
- ce##ery.com/dimqlweyg/pgaiqxwq.php?ad########
- ce##ery.com/dimqlweyg/mqupjickr.php?ad########
UDP:
- DNS ASK ce##ery.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
