Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\000814251_video_01.avi
- %HOMEPATH%\desktop\split.avi
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\ituneshelpunavailable.htm
- %HOMEPATH%\desktop\iisstart.htm
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\garden.htm
- %HOMEPATH%\desktop\dial.bmp
- %HOMEPATH%\desktop\default.bmp
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\contosoroot_1.cer
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\alert.htm
- %HOMEPATH%\desktop\advice_process.htm
- %HOMEPATH%\desktop\about.htm
- %HOMEPATH%\desktop\trivial-merge.htm
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\cqupdate\{6635aa25-712d-4ed3-8f30-c6e6f3018099}
- D:\·éëª\<Имя файла>.exe
- %HOMEPATH%\desktop\<Имя файла>.lnk
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Самоудаляется.
Сетевая активность
Подключается к
- '<LOCALNET>.1.229':80
- 'ap#.#iseng.com':30356
UDP
- DNS ASK ap#.#iseng.com
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: 'ÐÂɱÉñ¶ñħ'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'D:\·éëª\<Имя файла>.exe' DEL <Полный путь к файлу>
