Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{cra52uqw-h7ev-r325-6t72-v82nt0f6nc9n}] 'stubpath' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\application data\inyufnzuj.exe' ZhuDong
- 'C:\FastPingInstall.exe'
- 'C:\svchost.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\fastping.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\fastping[1].txt
- %TEMP%\livecodec.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\livecodec[1].txt
- %TEMP%\168671_res.tmp
- C:\FastPingInstall.exe
- C:\svchost.exe
- <SYSTEM32>\application data\inyufnzuj.exe_lang.ini
- <SYSTEM32>\application data\inyufnzuj.exe
Перемещает следующие файлы:
- %TEMP%\168671_res.tmp в %TEMP%\168765_lang.dll
Сетевая активность:
Подключается к:
- 'localhost':1041
- 'www.fa###ing.co.kr':80
- 'ci####n.myvnc.com':80
TCP:
Запросы HTTP GET:
- www.fa###ing.co.kr/4g/license/livecodec.txt
- www.fa###ing.co.kr/4g/license/fastping.txt
- www.fa###ing.co.kr/4g/update/install.php
UDP:
- DNS ASK www.fa###ing.co.kr
- DNS ASK ci####n.myvnc.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
