Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\5549.exe'
- 'C:\zuixin.exe'
- 'C:\5549.exe' (загружен из сети Интернет)
- 'C:\zuixin.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\tem.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\tem.vbs
- C:\5549.exe
- C:\zuixin.exe
Удаляет следующие файлы:
- C:\zuixin.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'qq#####94.b.xundisk.net':80
- 'do##.yinyue.fm':6677
TCP:
Запросы HTTP GET:
- qq#####94.b.xundisk.net/5549.exe
- qq#####94.b.xundisk.net/zuixin.exe
UDP:
- DNS ASK qq#####94.b.xundisk.net
- DNS ASK do##.yinyue.fm
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
