Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\zhan.exe'
- 'C:\setup_3048-4657.exe'
- 'C:\kuping_s_50698.exe'
- 'C:\setup_jmss_3031.exe'
- 'C:\70720000001.exe'
- 'C:\play_2061_4657.exe'
- 'C:\01.exe'
- 'C:\KINSTALLERS_74_3969.exe'
- 'C:\setup_t10112.exe'
- 'C:\LD_2124_S.exe'
- 'C:\setup_qd060.exe'
- 'C:\93234_al.exe'
- 'C:\KINSTALLERS_74_3969.exe' (загружен из сети Интернет)
- 'C:\setup_jmss_3031.exe' (загружен из сети Интернет)
- 'C:\kuping_s_50698.exe' (загружен из сети Интернет)
- 'C:\70720000001.exe' (загружен из сети Интернет)
- 'C:\setup_qd060.exe' (загружен из сети Интернет)
- 'C:\93234_al.exe' (загружен из сети Интернет)
- 'C:\LD_2124_S.exe' (загружен из сети Интернет)
- 'C:\setup_t10112.exe' (загружен из сети Интернет)
- 'C:\01.exe' (загружен из сети Интернет)
- 'C:\play_2061_4657.exe' (загружен из сети Интернет)
- 'C:\setup_3048-4657.exe' (загружен из сети Интернет)
- 'C:\zhan.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\play_2061_4657.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\70720000001[1].exe
- C:\70720000001.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\01[1].exe
- C:\01.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\play_2061_4657[1].exe
- C:\kuping_s_50698.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\KINSTALLERS_74_3969[1].exe
- C:\KINSTALLERS_74_3969.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\setup_jmss_3031[1].exe
- C:\setup_jmss_3031.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kuping_s_50698[1].exe
- C:\setup_t10112.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\setup_qd060[1].exe
- C:\setup_qd060.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\LD_2124_S[1].exe
- C:\LD_2124_S.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\setup_t10112[1].exe
- C:\setup_3048-4657.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\zhan[1].exe
- C:\zhan.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\93234_al[1].exe
- C:\93234_al.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setup_3048-4657[1].exe
Сетевая активность:
Подключается к:
- 'do#####d.wk12345.com':80
- 'cd#.#bi4.com':80
- 'dl.####n.ijinshan.com':80
- 'do####ad.wallba.com':80
- 'do##.yinyue.fm':80
- 'www.sj##.com':80
- 'xz.##7080.com':80
- 'qq#####94.b.xundisk.net':80
- 'do##.guangsu.cn':80
TCP:
Запросы HTTP GET:
- qq#####94.b.xundisk.net/70720000001.exe
- cd#.#bi4.com/down/play_2061_4657.exe
- qq#####94.b.xundisk.net/01.exe
- dl.####n.ijinshan.com/duba/link/KINSTALLERS_74_3969.exe
- do####ad.wallba.com/download.php/kuping_s_50698.exe
- do#####d.wk12345.com/jmss/setup_jmss_3031.exe
- do##.guangsu.cn/qdn/setup_qd060.exe
- www.sj##.com/hezi/jm/setup_t10112.exe
- xz.##7080.com/download.php/LD_2124_S.exe
- qq#####94.b.xundisk.net/zhan.exe
- do##.yinyue.fm/open/setup_3048-4657.exe
- qq#####94.b.xundisk.net/93234_al.exe
UDP:
- DNS ASK do#####d.wk12345.com
- DNS ASK cd#.#bi4.com
- DNS ASK dl.####n.ijinshan.com
- DNS ASK do####ad.wallba.com
- DNS ASK do##.yinyue.fm
- DNS ASK www.sj##.com
- DNS ASK xz.##7080.com
- DNS ASK qq#####94.b.xundisk.net
- DNS ASK do##.guangsu.cn
