Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\ksbinstaller_s_66_45580.exe'
- '%PROGRAM_FILES%\yikusafe.exe'
- '%PROGRAM_FILES%\box_100065_5540_setup.exe'
- '%PROGRAM_FILES%\kuplay_193_1006.exe'
- '%PROGRAM_FILES%\ksbinstaller_s_66_45580.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\yikusafe.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\kuplay_193_1006.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\box_100065_5540_setup.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
Сетевая активность:
Подключается к:
- 'do##.yinyue.fm':80
- 'd.#####.ijinshan.com':80
- 'do####ad.wallba.com':80
- 'vi##866.net':80
- 'cd#.#66dy.com':80
- 's.###oduo.com':80
TCP:
Запросы HTTP GET:
- do##.yinyue.fm/open/setup_3019-32403.exe
- vi##866.net/yikusafe.exe
- do####ad.wallba.com/download.php/kuping_s_50180.exe
- d.#####.ijinshan.com/liebao/link/ksbinstaller_s_66_45580.exe
- cd#.#66dy.com/down/play_2056_5540.exe
- vi##866.net/kuplay_193_1006.exe
- s.###oduo.com/jm/box_100065_5540_setup.exe
- vi##866.net/Mefghijkl_NET.exe
UDP:
- DNS ASK do##.yinyue.fm
- DNS ASK d.#####.ijinshan.com
- DNS ASK do####ad.wallba.com
- DNS ASK vi##866.net
- DNS ASK cd#.#66dy.com
- DNS ASK s.###oduo.com
