Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\ddddy4.exe'
- '<SYSTEM32>\gggg25.exe'
- '<SYSTEM32>\51b98.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\pcskynet[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Index[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\127.0.0[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\127.0.0[2]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Index[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\yes16800[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Index[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gamepknet[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\good173[1]
- <SYSTEM32>\MSINET.OCX
- <SYSTEM32>\51b98.exe
- <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\gggg25.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\127.0.0[2]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\127.0.0[1]
- <SYSTEM32>\ddddy4.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\127.0.0[1]
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Index[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Index[1].html
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Index[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\127.0.0[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\127.0.0[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\127.0.0[2]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\127.0.0[1]
Сетевая активность:
Подключается к:
- 'www.go##173.cn':80
- 'www.pc##ynet.cn':80
- '51##se.com':80
- 'www.ye##6800.cn':80
- 'www.ga###knet.cn':80
- 'localhost':80
- 'localhost':1035
- 'localhost':1040
- 'localhost':1038
TCP:
Запросы HTTP GET:
- www.ga###knet.cn/
- 51##se.com/html/10/Index.html
- www.ye##6800.cn/
- www.go##173.cn/
- www.pc##ynet.cn/
- localhost/
- www.go##173.cn/ok/52.txt
- www.go##173.cn/ok/63.txt
UDP:
- DNS ASK www.lo###kynet.cn
- DNS ASK 51##se.com
- DNS ASK www.25##es.cn
- DNS ASK www.ga##sky8.cn
- DNS ASK www.pc##ynet.cn
- DNS ASK www.ga###knet.cn
- DNS ASK www.ye##6800.cn
- DNS ASK www.go##173.cn
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'http://y.myad.cn/SmartNv.aspx?codeCrt=pop_sp22&et=2&webuserid=20680&encode=KUr1WUGOmyv5fN2msUye - Microsoft Internet Explorer'
- ClassName: '(null)' WindowName: 'Microsoft Internet Explorer'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'tooltips_class32' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
