Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\Internet Explorer\CYBDSS.exe'
- '%TEMP%\update10849.exe'
- '%PROGRAM_FILES%\Internet Explorer\CYBDSS.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\beeb.cndy
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CYBDSS[1].exe
- %PROGRAM_FILES%\Internet Explorer\CYBDSS.exe
- %TEMP%\aut1.tmp
- %TEMP%\update10849.exe
- %TEMP%\aut2.tmp
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CYBDSS[1].exe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
Сетевая активность:
Подключается к:
- 'dr.###zicavdar.nl':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- dr.###zicavdar.nl/CYBDSS.exe
UDP:
- DNS ASK dr.###zicavdar.nl
