Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\svchost.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\BetterInstaller.exe' /affid "multiskypelauncher" /id "multiskypelaunchercnqe" /name "Multi Skype Launcher"
- '%TEMP%\svchost.exe'
- '%TEMP%\MultiSkypeLauncher_betterinstaller.exe'
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES5.tmp" "%TEMP%\vbc4.tmp"
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\s8mxwz4x.cmdline"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\s8mxwz4x.out
- %TEMP%\s8mxwz4x.cmdline
- %TEMP%\s8mxwz4x.0.vb
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\0cbb64d909f16847915478a282ad31ec[1].2
- %TEMP%\s8mxwz4x.exe
- %TEMP%\RES5.tmp
- %TEMP%\vbc4.tmp
- %TEMP%\MSNPSharp.dll
- %TEMP%\svchost.exe
- %TEMP%\MultiSkypeLauncher_betterinstaller.exe
- %TEMP%\wO.resources
- %TEMP%\nsi2.tmp
- %TEMP%\K6bql280.resources
- %TEMP%\config.ini
- %TEMP%\BetterInstaller.exe
Удаляет следующие файлы:
- %TEMP%\s8mxwz4x.out
- %TEMP%\s8mxwz4x.exe
- %TEMP%\s8mxwz4x.0.vb
- %TEMP%\s8mxwz4x.cmdline
- %TEMP%\BetterInstaller.exe
- %TEMP%\config.ini
- %TEMP%\vbc4.tmp
- %TEMP%\RES5.tmp
Сетевая активность:
Подключается к:
- '17#.#3.169.14':80
- 'in######r.filebulldog.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- in######r.filebulldog.com/multiskypelauncher/multiskypelaunchercnqe/0cbb64d909f16847915478a282ad31ec?v=###
UDP:
- DNS ASK in######r.filebulldog.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
