Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\hphiv.exe'
- '%TEMP%\wcpurpx.exe'
- '%TEMP%\crdlvl.exe'
- '%TEMP%\rmable.exe'
- '%TEMP%\facjvtm.exe'
- '%TEMP%\pyafdvu.exe'
- '%TEMP%\clic.exe'
- '%TEMP%\-1998166001'
- '%TEMP%\kvvpm.exe'
- '%TEMP%\ubupsjde.exe'
- '%TEMP%\iwtclq.exe'
- '%TEMP%\mrohjg.exe'
- '%TEMP%\-1998166001' (загружен из сети Интернет)
- '%TEMP%\rmable.exe' (загружен из сети Интернет)
- '%TEMP%\crdlvl.exe' (загружен из сети Интернет)
- '%TEMP%\facjvtm.exe' (загружен из сети Интернет)
- '%TEMP%\iwtclq.exe' (загружен из сети Интернет)
- '%TEMP%\mrohjg.exe' (загружен из сети Интернет)
- '%TEMP%\ubupsjde.exe' (загружен из сети Интернет)
- '%TEMP%\kvvpm.exe' (загружен из сети Интернет)
- '%TEMP%\clic.exe' (загружен из сети Интернет)
- '%TEMP%\pyafdvu.exe' (загружен из сети Интернет)
- '%TEMP%\wcpurpx.exe' (загружен из сети Интернет)
- '%TEMP%\hphiv.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tfllijwxgu[1].php
- %TEMP%\facjvtm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\yekhhiijfg[1].php
- %TEMP%\clic.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ekhrrfst[1].php
- %TEMP%\pyafdvu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\birqakky[1].php
- %TEMP%\-1998166001
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kzwtguher[1].php
- %TEMP%\rmable.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\etqrnbbym[1].php
- %TEMP%\crdlvl.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\tjgcdnnak[1].php
- %TEMP%\kvvpm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\admwk[1].php
- %TEMP%\iwtclq.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gmvsjkh[1].php
- %TEMP%\ubupsjde.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ybxliiv[1].php
- %TEMP%\wcpurpx.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\wczjgtqqnk[1].php
- %TEMP%\hphiv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\xekgqer[1].php
- %TEMP%\mrohjg.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\iolylzjjg[1].php
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ab####gnostic.com':80
TCP:
Запросы HTTP GET:
- ab####gnostic.com/maczjwtq/yekhhiijfg.php?ad########
- ab####gnostic.com/maczjwtq/tfllijwxgu.php?ad########
- ab####gnostic.com/maczjwtq/ekhrrfst.php?ad########
- ab####gnostic.com/maczjwtq/kzwtguher.php?ad#################################################
- ab####gnostic.com/maczjwtq/birqakky.php?ad########
- ab####gnostic.com/maczjwtq/etqrnbbym.php?ad########
- ab####gnostic.com/maczjwtq/tjgcdnnak.php?ad########
- ab####gnostic.com/maczjwtq/admwk.php?ad########
- ab####gnostic.com/maczjwtq/ybxliiv.php?ad########
- ab####gnostic.com/maczjwtq/gmvsjkh.php?ad########
- ab####gnostic.com/maczjwtq/wczjgtqqnk.php?ad########
- ab####gnostic.com/maczjwtq/iolylzjjg.php?ad########
- ab####gnostic.com/maczjwtq/xekgqer.php?ad########
UDP:
- DNS ASK ab####gnostic.com
