Техническая информация
Вредоносные функции
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nss751.tmp\system.dll
- %TEMP%\setup.exe
- %TEMP%\theworld_3.exe
- %TEMP%\max2_133daohang4.exe
- %HOMEPATH%\favorites\====Гøö·ö®¼ò====.url
- %TEMP%\nsc231b.tmp
- %TEMP%\nsc234a.tmp\inetload2.dll
- %ProgramFiles(x86)%\internet explorer\newiexplore.exe
- C:\launch internet explorer browser.lnk
- %WINDIR%\sppert.ini
- %WINDIR%\taobao.ico
- C:\ìô±¦ìøâô³¡.url
Удаляет следующие файлы
- %TEMP%\nss751.tmp\system.dll
- C:\launch internet explorer browser.lnk
- %TEMP%\nsc234a.tmp\inetload2.dll
Перемещает следующие файлы
- C:\ìô±¦ìøâô³¡.url в %HOMEPATH%\desktop\ìô±¦ìøâô³¡.url
Подменяет следующие файлы
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Сетевая активность
Подключается к
- 'mk.##xthon.cn':80
TCP
Запросы HTTP GET
- http://mk.##xthon.cn/online_inst/data.ini
- http://mk.##xthon.cn/133daohang4/setup_133daohang4.exe
UDP
- DNS ASK mk.##xthon.cn
Другое
Создает и запускает на исполнение
- '%TEMP%\setup.exe'
- '%TEMP%\theworld_3.exe'
- '%TEMP%\max2_133daohang4.exe'
