Техническая информация
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1001' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] 'Flags' = '00000001'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Catalogo Caldo.lnk
- %HOMEPATH%\Start Menu\Catalogo Caldo.lnk
- %HOMEPATH%\Favorites\Catalogo Caldo.lnk
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\italianhotkiss[1]
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Catalogo Caldo.lnk
- %HOMEPATH%\Desktop\Catalogo Caldo.lnk
- %HOMEPATH%\Start Menu\Giochi e rilassamento.lnk
- %HOMEPATH%\Desktop\Giochi e rilassamento.lnk
- %HOMEPATH%\Start Menu\Programs\Giochi e rilassamento.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Giochi e rilassamento.lnk
- %HOMEPATH%\Favorites\Giochi e rilassamento.lnk
Сетевая активность:
Подключается к:
- 'www.it####ncaldo.com':80
- 'www.it####nhotkiss.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- www.it####ncaldo.com/dnogoodexe.php?id#################
- www.it####nhotkiss.com/?id#####
UDP:
- DNS ASK www.it####ncaldo.com
- DNS ASK www.it####nhotkiss.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
