Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\kesshar.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\Setup.exe' -xprm="cat=full&ours=1" -wbr=7 -trkInfo=[TType:290714_9144]
- '%TEMP%\kesshar.exe'
- '%TEMP%\Babylon10.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\Setup.exe
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\Setup.ico
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\IEHelper.dll
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\HtmlScreens\navError.html
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\HtmlScreens\pBar.gif
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\SetupStrings.dat
- %HOMEPATH%\Cookies\%USERNAME%@babylon[2].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\stpui.babylon[1]
- %HOMEPATH%\Cookies\%USERNAME%@babylon[1].txt
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\sqlite3.dll
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\stp_bbl.dat
- %TEMP%\Babylon10.exe
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\bab025.no_welc_scr.dat
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\kesshar.exe
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\bab049.cbid050812.dat
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\gtngstrtd.aoi
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\HtmlScreens\loading.html
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetupStart.dll
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetup.aoi
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetupStart.aoi
Удаляет следующие файлы:
- %HOMEPATH%\Cookies\%USERNAME%@babylon[1].txt
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
Перемещает следующие файлы:
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\gtngstrtd.aoi в %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\gtngstrtd.aof
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetupStart.aoi в %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetupStart.aof
- %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetup.aoi в %TEMP%\89E2B010-BAB0-7891-8061-CDEEC9759484\ClientSetup.aof
Сетевая активность:
Подключается к:
- 'st#.#abylon.com':80
- 'st###.babylon.com':80
- 'localhost':1035
- 'st##.##fo-stream.net':80
TCP:
Запросы HTTP GET:
- st###.babylon.com/?na##################################################################################################################
UDP:
- DNS ASK wp#d
- DNS ASK dc###.gulfup.com
- DNS ASK st###.babylon.com
- DNS ASK st##.##fo-stream.net
- DNS ASK st#.#abylon.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
