Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\setup_3102-24855.exe'
- 'C:\KAVSETUPS_66_130590.exe'
- 'C:\desk43_17366024855.exe'
- 'C:\KAVSETUPS_66_130590.exe' (загружен из сети Интернет)
- 'C:\desk43_17366024855.exe' (загружен из сети Интернет)
- 'C:\setup_3102-24855.exe' (загружен из сети Интернет)
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\KAVSETUPS_66_130590.exe
- C:\setup_3102-24855.exe
- C:\desk43_17366024855.exe
Сетевая активность:
Подключается к:
- 'd.#####.ijinshan.com':80
- 'cp####p.centenr.net':80
- 'my.##union.cc':80
TCP:
Запросы HTTP GET:
- cp####p.centenr.net/iclk/?zo####################
- d.#####.ijinshan.com/duba/link/KAVSETUPS_66_130590.exe
- my.##union.cc/down15/desk43_17366024855.exe
- cp####p.centenr.net/iclk/lb_nobda_5.exe
UDP:
- DNS ASK d.#####.ijinshan.com
- DNS ASK cp####p.centenr.net
- DNS ASK my.##union.cc
