Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%CommonProgramFiles%\WeekGame8376.exe'
- '%CommonProgramFiles%\Funshion8376.exe'
- '%CommonProgramFiles%\kugou8376.exe'
- '%CommonProgramFiles%\PPLive8376.exe'
- '%CommonProgramFiles%\WeekGame8376.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\Funshion8376.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\PPLive8376.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\kugou8376.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Funshion8376.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Funshion8376[1].exe
- %CommonProgramFiles%\WeekGame8376.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\WeekGame8376[1].exe
- %CommonProgramFiles%\PPLive8376.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\PPLive8376[1].exe
- %CommonProgramFiles%\kugou8376.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\kugou8376[1].exe
Сетевая активность:
Подключается к:
- 'do##.49558.cn':80
TCP:
Запросы HTTP GET:
- do##.49558.cn/soft/Funshion8376.exe
- do##.49558.cn/soft/WeekGame8376.exe
- do##.49558.cn/soft/PPLive8376.exe
- do##.49558.cn/soft/kugou8376.exe
UDP:
- DNS ASK do##.49558.cn
