Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\gege\filedown_278641.exe'
- '%PROGRAM_FILES%\gege\zm1002_zm1002.exe'
- '%PROGRAM_FILES%\gege\UUSEE_kb1003_Setup_139113.exe'
- '%PROGRAM_FILES%\gege\setup_open_3667.exe'
- '%PROGRAM_FILES%\gege\forqd1170_140686.exe'
- '%PROGRAM_FILES%\gege\paopao_46.exe'
- '%PROGRAM_FILES%\gege\IFoxInstall-y-c203947972-run-s-x.exe'
- '%PROGRAM_FILES%\gege\kuping_s_40016.exe'
- '%PROGRAM_FILES%\gege\setupX_073.exe'
- '%PROGRAM_FILES%\gege\ksbinstaller_s_93_4365.exe'
- '%PROGRAM_FILES%\gege\setups_66_66999.exe'
- '%PROGRAM_FILES%\gege\KAVSETUPS_38_4365.exe'
- '%PROGRAM_FILES%\gege\daoh.bat'
- '%PROGRAM_FILES%\gege\IFoxInstall-y-c203947972-run-s-x.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\kuping_s_40016.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\paopao_46.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\forqd1170_140686.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\daoh.bat' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\ksbinstaller_s_93_4365.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\UUSEE_kb1003_Setup_139113.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\setups_66_66999.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\setupX_073.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\setup_open_3667.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\zm1002_zm1002.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\filedown_278641.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\gege\KAVSETUPS_38_4365.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\gege\zm1002_zm1002.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\3410456144v3389971135[1].png
- %PROGRAM_FILES%\gege\IFoxInstall-y-c203947972-run-s-x.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\3398477851v3389971135[1].png
- %PROGRAM_FILES%\gege\filedown_278641.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3406739685v3389971135[1].png
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3467117672v3389971135[1].png
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3510048961v3389971135[1].png
- %PROGRAM_FILES%\gege\paopao_46.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\board[1].htm
- %PROGRAM_FILES%\gege\kuping_s_40016.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\3495540355v3389971135[1].png
- %PROGRAM_FILES%\gege\forqd1170_140686.exe
- %PROGRAM_FILES%\gege\setup_open_3667.exe
- %PROGRAM_FILES%\gege\ksbinstaller_s_93_4365.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3318272181v3389971135[1].png
- %PROGRAM_FILES%\gege\KAVSETUPS_38_4365.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3128155753v3389971135[1].png
- %PROGRAM_FILES%\gege\daoh.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\3141146435v3389971135[1].png
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\3327793223v3389971135[1].png
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\3380819545v3389971135[1].png
- %PROGRAM_FILES%\gege\UUSEE_kb1003_Setup_139113.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3387201715v3389971135[1].png
- %PROGRAM_FILES%\gege\setups_66_66999.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3360779717v3389971135[1].png
- %PROGRAM_FILES%\gege\setupX_073.exe
Сетевая активность:
Подключается к:
- 'co##.#l.liufen.com':7041
- 'localhost':1040
- 'uz###.uz.taobao.com':80
- 'zq#.##zhujie.com':80
- 'co##.#iaoban.com':7045
- 'co##.##ogoucheng.net':7041
TCP:
Запросы HTTP GET:
- zq#.##zhujie.com/3410456144v3389971135.png
- zq#.##zhujie.com/3406739685v3389971135.png
- zq#.##zhujie.com/3398477851v3389971135.png
- zq#.##zhujie.com/3467117672v3389971135.png
- uz###.uz.taobao.com/board.htm?pc#################################
- zq#.##zhujie.com/3510048961v3389971135.png
- zq#.##zhujie.com/3495540355v3389971135.png
- zq#.##zhujie.com/3318272181v3389971135.png
- zq#.##zhujie.com/3141146435v3389971135.png
- zq#.##zhujie.com/3128155753v3389971135.png
- zq#.##zhujie.com/3327793223v3389971135.png
- zq#.##zhujie.com/3387201715v3389971135.png
- zq#.##zhujie.com/3380819545v3389971135.png
- zq#.##zhujie.com/3360779717v3389971135.png
UDP:
- DNS ASK co##.#l.liufen.com
- DNS ASK uz###.uz.taobao.com
- DNS ASK co##.##ogoucheng.net
- DNS ASK zq#.##zhujie.com
- DNS ASK co##.#iaoban.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
