Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\zuixin.exe'
- 'C:\7788.exe'
- 'C:\goodpic_dae_615.exe'
- 'C:\cc.exe'
- 'C:\cc1.exe'
- 'C:\7788.exe' (загружен из сети Интернет)
- 'C:\goodpic_dae_615.exe' (загружен из сети Интернет)
- 'C:\cc1.exe' (загружен из сети Интернет)
- 'C:\zuixin.exe' (загружен из сети Интернет)
- 'C:\cc.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\anzhuofuli[1]
- C:\7788.exe
- C:\goodpic_dae_615.exe
- C:\cc.exe
- C:\cc1.exe
- C:\zuixin.exe
Удаляет следующие файлы:
- C:\zuixin.exe
Сетевая активность:
Подключается к:
- 'an###ofuli.com':80
- 'dl.###nvkankan.com':80
- 'localhost':1035
- 'qq#####94.b.xundisk.net':80
TCP:
Запросы HTTP GET:
- qq#####94.b.xundisk.net/zuixin.exe
- qq#####94.b.xundisk.net/7788.exe
- dl.###nvkankan.com/goodpic_dae_615.exe
- qq#####94.b.xundisk.net/cc.exe
- qq#####94.b.xundisk.net/cc1.exe
- an###ofuli.com/
UDP:
- DNS ASK dl.###nvkankan.com
- DNS ASK an###ofuli.com
- DNS ASK qq#####94.b.xundisk.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'IEFrame' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
