Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FHSpeed' = '%PROGRAM_FILES%\TDJ\TDJSpeed.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\wz\wz.exe'
- '<Текущая директория>\fifm_lm_5015.exe'
- '%PROGRAM_FILES%\TDJ\TDJSpeed.exe'
- '%PROGRAM_FILES%\СшЙъЦ®јТ\yszj.exe'
- '%TEMP%\is-FIAEF.tmp\Setup_030.tmp' /SL5="$10106,1290468,118784,<Текущая директория>\Setup_030.exe"
- '<Текущая директория>\wuzun-zm-157218-v5.exe'
- '<Текущая директория>\Setup_030.exe'
- '<Текущая директория>\setup_kb085.exe'
- '<Текущая директория>\yszj_zhimeng_160106.exe'
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\TDJ\Taodijia.dll"
- '<SYSTEM32>\taskkill.exe' /f /im TDJSpeed.exe
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\TDJ\skin\default2\is-F66C2.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-08TSH.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-LPSBN.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-35KN7.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-SGBGS.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-5S4NK.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-A6NO4.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-3TMGC.tmp
- %PROGRAM_FILES%\TDJ\is-UMGTU.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-FSNVQ.tmp
- %PROGRAM_FILES%\TDJ\is-E0M9M.tmp
- %PROGRAM_FILES%\TDJ\is-S2G76.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-T5IFB.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-TNVPR.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-HUKQF.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-NFCM3.tmp
- %TEMP%\is-BV9IK.tmp\is-9CKRA.tmp
- %PROGRAM_FILES%\TDJ\is-4LPKM.tmp
- %PROGRAM_FILES%\TDJ\is-8O1O5.tmp
- %TEMP%\is-BV9IK.tmp\is-ATA1F.tmp
- %TEMP%\is-BV9IK.tmp\Taodijia64.dll
- %PROGRAM_FILES%\TDJ\Taodijia64.dll
- %PROGRAM_FILES%\TDJ\unins000.msg
- %PROGRAM_FILES%\TDJ\unins000.dat
- %PROGRAM_FILES%\TDJ\skin\default2\is-GDHEH.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-J9PUR.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-LBREH.tmp
- %PROGRAM_FILES%\TDJ\skin\default2\is-7VGBA.tmp
- %TEMP%\is-BV9IK.tmp\is-7SU9O.tmp
- %TEMP%\is-BV9IK.tmp\is-GAK9U.tmp
- %TEMP%\is-BV9IK.tmp\is-4DRHK.tmp
- %TEMP%\is-BV9IK.tmp\is-JSULO.tmp
- %TEMP%\nsw4.tmp
- %TEMP%\is-BV9IK.tmp\_isetup\_shfoldr.dll
- %PROGRAM_FILES%\wz\UnInstall.exe
- %PROGRAM_FILES%\wz\wz.exe
- %TEMP%\is-BV9IK.tmp\Taodijia.dll
- %HOMEPATH%\Start Menu\Programs\СшЙъЦ®јТ\Р¶ФШ СшЙъЦ®јТ.lnk
- %TEMP%\nsr5.tmp\System.dll
- %TEMP%\nsr5.tmp\metadl.dll
- <Текущая директория>\wuzun-zm-157218-v5.exe
- <Текущая директория>\setup_kb085.exe
- <Текущая директория>\Setup_030.exe
- <Текущая директория>\yszj_zhimeng_160106.exe
- %TEMP%\nsw2.tmp\System.dll
- %PROGRAM_FILES%\wz\install_1397522000.tmp
- <Текущая директория>\fifm_lm_5015.exe
- %TEMP%\is-FIAEF.tmp\Setup_030.tmp
- %TEMP%\nsw2.tmp\NSISdl.dll
- <LS_APPDATA>\唐门武尊.lnk
- %ALLUSERSPROFILE%\Start Menu\唐门武尊.lnk
- %PROGRAM_FILES%\wz\Config.ini
- %TEMP%\nsw2.tmp\inetc.dll
- %PROGRAM_FILES%\TDJ\is-QQ92L.tmp
- %PROGRAM_FILES%\TDJ\is-GSJ8R.tmp
- %PROGRAM_FILES%\TDJ\is-9JDF3.tmp
- %PROGRAM_FILES%\СшЙъЦ®јТ\icon.ico
- %PROGRAM_FILES%\СшЙъЦ®јТ\uninst.exe
- %ALLUSERSPROFILE%\Desktop\唐门武尊.lnk
- %HOMEPATH%\Start Menu\Programs\СшЙъЦ®јТ\СшЙъЦ®јТ.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\唐门武尊.lnk
- %HOMEPATH%\Desktop\СшЙъЦ®јТ.lnk
- %PROGRAM_FILES%\СшЙъЦ®јТ\yszj.exe
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\唐门武尊.lnk
Удаляет следующие файлы:
- %TEMP%\is-BV9IK.tmp\inst1.txt
- %TEMP%\is-BV9IK.tmp\external_extensions.json
- %TEMP%\is-BV9IK.tmp\manifest.json
- %TEMP%\is-BV9IK.tmp\Taodijia.dll
- %TEMP%\is-FIAEF.tmp\Setup_030.tmp
- %TEMP%\is-BV9IK.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-BV9IK.tmp\Taodijia64.dll
- %TEMP%\is-BV9IK.tmp\icon-128.png
- %TEMP%\nsw2.tmp\inetc.dll
- %PROGRAM_FILES%\TDJ\TDJSpeed.exe
- %PROGRAM_FILES%\wz\install_1397522000.tmp
- %TEMP%\nsw2.tmp\NSISdl.dll
- %TEMP%\is-BV9IK.tmp\icon.png
- %TEMP%\is-BV9IK.tmp\content.js
- %TEMP%\nsw2.tmp\System.dll
Перемещает следующие файлы:
- %PROGRAM_FILES%\TDJ\skin\default2\is-7VGBA.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_icon.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-GDHEH.tmp в %PROGRAM_FILES%\TDJ\skin\default2\sys_icon.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-J9PUR.tmp в %PROGRAM_FILES%\TDJ\skin\default2\toolbar_icon.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-LBREH.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_close.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-3TMGC.tmp в %PROGRAM_FILES%\TDJ\skin\default2\notice_icon.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-SGBGS.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_bg.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-5S4NK.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_btn.imageset
- %TEMP%\is-BV9IK.tmp\is-4DRHK.tmp в %TEMP%\is-BV9IK.tmp\content.js
- %TEMP%\is-BV9IK.tmp\is-ATA1F.tmp в %TEMP%\is-BV9IK.tmp\external_extensions.json
- %TEMP%\is-BV9IK.tmp\is-9CKRA.tmp в %TEMP%\is-BV9IK.tmp\inst1.txt
- %PROGRAM_FILES%\TDJ\is-4LPKM.tmp в %PROGRAM_FILES%\TDJ\Taodijia.dll
- %PROGRAM_FILES%\TDJ\is-8O1O5.tmp в %PROGRAM_FILES%\TDJ\logid.txt
- %TEMP%\is-BV9IK.tmp\is-JSULO.tmp в %TEMP%\is-BV9IK.tmp\icon.png
- %TEMP%\is-BV9IK.tmp\is-7SU9O.tmp в %TEMP%\is-BV9IK.tmp\icon-128.png
- %TEMP%\is-BV9IK.tmp\is-GAK9U.tmp в %TEMP%\is-BV9IK.tmp\manifest.json
- %PROGRAM_FILES%\TDJ\skin\default2\is-A6NO4.tmp в %PROGRAM_FILES%\TDJ\skin\default2\notice_bg.imageset
- %PROGRAM_FILES%\TDJ\is-S2G76.tmp в %PROGRAM_FILES%\TDJ\urls2.config
- %PROGRAM_FILES%\TDJ\is-UMGTU.tmp в %PROGRAM_FILES%\TDJ\self.ico
- %PROGRAM_FILES%\TDJ\skin\default2\is-FSNVQ.tmp в %PROGRAM_FILES%\TDJ\skin\default2\about_bg.imageset
- %PROGRAM_FILES%\TDJ\is-E0M9M.tmp в %PROGRAM_FILES%\TDJ\config2.ini
- %PROGRAM_FILES%\TDJ\is-GSJ8R.tmp в %PROGRAM_FILES%\TDJ\unins000.exe
- %PROGRAM_FILES%\TDJ\is-9JDF3.tmp в %PROGRAM_FILES%\TDJ\TDJSpeed.exe
- %PROGRAM_FILES%\TDJ\is-QQ92L.tmp в %PROGRAM_FILES%\TDJ\TDJSpeed.exe
- %PROGRAM_FILES%\TDJ\skin\default2\is-HUKQF.tmp в %PROGRAM_FILES%\TDJ\skin\default2\about_btn.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-35KN7.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mini_bg.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-F66C2.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mini_close.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-08TSH.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mini_view.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-LPSBN.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mainframe_bg.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-NFCM3.tmp в %PROGRAM_FILES%\TDJ\skin\default2\about_close.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-T5IFB.tmp в %PROGRAM_FILES%\TDJ\skin\default2\check_btn.imageset
- %PROGRAM_FILES%\TDJ\skin\default2\is-TNVPR.tmp в %PROGRAM_FILES%\TDJ\skin\default2\index.schema
Сетевая активность:
Подключается к:
- 'localhost':1044
- 'localhost':1045
- 'localhost':1041
- 'any':80
UDP:
- DNS ASK wz.##nnn.com
- DNS ASK to#.#7663.com
- DNS ASK xc.#a98.com
- DNS ASK www.ch###angsui.net
- DNS ASK do##.guangsu.cn
- DNS ASK do##.#od-soft.com
- DNS ASK AP#.#10GAME.COM
Другое:
Ищет следующие окна:
- ClassName: 'shell_traywnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'ShockwaveFlashFullScreen' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'
