Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\LekuTV_47_24608.exe'
- '%WINDIR%\LekuTV_47_24608.exe' (загружен из сети Интернет)
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\МмМмїґ\isuninst.exe
- %WINDIR%\softs1.txt
- %TEMP%\nsn3.tmp\NSISdl.dll
- %WINDIR%\IFoxInstall-y-c204443934-ng-s-run-x.exe
- %WINDIR%\LekuTV_47_24608.exe
- %TEMP%\nsn3.tmp\System.dll
- %TEMP%\nsn2.tmp
- %TEMP%\nsn3.tmp\license.rtf
- %WINDIR%\index.ico
- %TEMP%\nsn3.tmp\left.bmp
Сетевая активность:
Подключается к:
- 'www.da###guan.com':80
- 'cp####p.centenr.net':80
TCP:
Запросы HTTP GET:
- www.da###guan.com/iclk/?zo####################
- cp####p.centenr.net/iclk/?zo####################
UDP:
- DNS ASK www.da###guan.com
- DNS ASK cp####p.centenr.net
