Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' %TEMP%\Bunndle\BUNNDL~1.DLL,RunOfferManagerAgentW
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\utt2.tmp.new
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\impression[1]
- %TEMP%\utt1.tmp.new
- %TEMP%\ADKAppsOfferManager.dll
- %TEMP%\i_temp.temp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\CAERI7UX.json
- %HOMEPATH%\Cookies\%USERNAME%@localhost[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\offers[1].json
- %TEMP%\offconfig.temp
- %TEMP%\Bunndle\BunndleOfferManager-9E902A1E-3FE1-469F-BDAF-B5558559FC9A.dll
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\4c043c1a-258c-405b-a744-2b56d8c7a174
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\9d1627c087e30ee6fe8c9cce3c77e841_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %TEMP%\BunndleOfferManager.dll
- %TEMP%\Bunndle\Bunndle.log
- %APPDATA%\BitTorrent\settings.dat.new
- %HOMEPATH%\Cookies\%USERNAME%@localhost[1].txt
Удаляет следующие файлы:
- %HOMEPATH%\Cookies\%USERNAME%@localhost[1].txt
- %TEMP%\utt2.tmp
Перемещает следующие файлы:
- %TEMP%\utt1.tmp.new в %TEMP%\utt1.tmp
- %TEMP%\utt2.tmp.new в %TEMP%\utt2.tmp
- %TEMP%\Bunndle\BunndleOfferManager-9E902A1E-3FE1-469F-BDAF-B5558559FC9A.dll в %TEMP%\Bunndle\BunndleOfferManager.dll
- %APPDATA%\BitTorrent\settings.dat.new в %APPDATA%\BitTorrent\settings.dat
- %APPDATA%\BitTorrent\settings.dat в %APPDATA%\BitTorrent\settings.dat.old
Сетевая активность:
Подключается к:
- 'll.#####oad3.utorrent.com':80
- 'im#.###tall-zone.com':80
- 'co####.install-zone.com':80
- 'se#####s.bunndle.com':443
- 'localhost':1038
- 'up####.bittorrent.com':80
- 'up####.utorrent.com':80
TCP:
Запросы HTTP GET:
- im#.###tall-zone.com/impression.do/?us###############################################################################################################################################################
- up####.bittorrent.com/updatestats.php?cl###########################################################################################################################################################################################################################
- co####.install-zone.com/68E633381BD14a69BD08A05C22B72D6A/offers.json?ve######################################
- ll.#####oad3.utorrent.com/offers/conduitbt-default.bmp
- up####.bittorrent.com/installstats.php?cl#####################################################################################################################
- up####.utorrent.com/installoffer.php?h=#################################################################################################
- up####.bittorrent.com/installstats.php?cl#######################################################################################################################################################
UDP:
- DNS ASK ll.#####oad3.utorrent.com
- DNS ASK im#.###tall-zone.com
- DNS ASK co####.install-zone.com
- DNS ASK up####.bittorrent.com
- DNS ASK up####.utorrent.com
- DNS ASK se#####s.bunndle.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'BT4823DF041B09' WindowName: '(null)'
