Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\Baidusd_OnlineSetup_sid_30104_silent.exe'
- '<SYSTEM32>\setupX_078.exe'
- '<SYSTEM32>\doyo_3042_s.exe'
- '<SYSTEM32>\setup_2951-1548.exe'
- '<SYSTEM32>\Baidusd_OnlineSetup_sid_30104_silent.exe' (загружен из сети Интернет)
- '<SYSTEM32>\setupX_078.exe' (загружен из сети Интернет)
- '<SYSTEM32>\setup_2951-1548.exe' (загружен из сети Интернет)
- '<SYSTEM32>\doyo_3042_s.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\setupX_078.exe
- <SYSTEM32>\Baidusd_OnlineSetup_sid_30104_silent.exe
- <SYSTEM32>\setup_2951-1548.exe
- <SYSTEM32>\doyo_3042_s.exe
Сетевая активность:
Подключается к:
- 'www.yl##js.com':80
- '12#.#25.114.144':80
- 'do####ad.yykc.com':81
- 'do##.yinyue.fm':80
- 'so##.doyo.cn':80
TCP:
Запросы HTTP GET:
- www.yl##js.com/setupX_078.exe
- 12#.#25.114.144/sw-search-shadu/client/mini/Baidusd_OnlineSetup_sid_30104_silent.exe?qq###############
- do##.yinyue.fm/open/setup_2951-1548.exe
- so##.doyo.cn/soft/doyo_3042_s.exe
UDP:
- DNS ASK www.yl##js.com
- DNS ASK dl##.baidu.com
- DNS ASK do####ad.yykc.com
- DNS ASK do##.yinyue.fm
- DNS ASK so##.doyo.cn
Другое:
Ищет следующие окна:
- ClassName: 'Button' WindowName: '????'
- ClassName: '#32770' WindowName: '(null)'
