Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\CNPLAYER\CNPLAYER.exe'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\Internet Expiorer.lnk
- %PROGRAM_FILES%\Internet Explorer\IEXPLNRE.EXE
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Exp1orer дЇААЖч.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Explorer дЇААЖч.lnk
- %HOMEPATH%\Favorites\і¬їб123НшЦ·Ц®јТЈ¬ЦР№ъЧоєГµДВМЙ«ЙПНшµјєЅХѕ.lnk
- %HOMEPATH%\Favorites\Гв·СФЪПЯµзУ°ЎЎ.lnk
- %PROGRAM_FILES%\CNPLAYER\CNPLAYER.exe
- %HOMEPATH%\Favorites\ОеєюЅ»УСНшЎЎ.lnk
- %HOMEPATH%\Favorites\ФЪПЯУОП·ЎЎ.lnk
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE.lnk
- %PROGRAM_FILES%\Internet Explorer\IEXPLNRE.EXE
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Exp1orer дЇААЖч.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Explorer дЇААЖч.lnk
- %HOMEPATH%\Desktop\Internet Expiorer.lnk
- %HOMEPATH%\Favorites\ФЪПЯУОП·ЎЎ.lnk
- %HOMEPATH%\Favorites\Гв·СФЪПЯµзУ°ЎЎ.lnk
- %HOMEPATH%\Favorites\і¬їб123НшЦ·Ц®јТЈ¬ЦР№ъЧоєГµДВМЙ«ЙПНшµјєЅХѕ.lnk
- %HOMEPATH%\Favorites\ОеєюЅ»УСНшЎЎ.lnk
Самоудаляется.
Сетевая активность:
Подключается к:
- '90.#5cl.cn':80
TCP:
Запросы HTTP GET:
- 90.#5cl.cn/2/count/count.asp?ma#############################################################################
UDP:
- DNS ASK 90.#5cl.cn
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'
