Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\gdzl.exe' a %TEMP%\lyricsgizm_installer_{B17EC493-4333-4EDB-8926-5525F925DC88-2014_08_20}_1408556164.7z "%TEMP%\lyricsgizm_installer_{B17EC493-4333-4EDB-8926-5525F925DC88-2014_08_20}_1408556164.txt"
- '%ALLUSERSPROFILE%\Application Data\lyricsgizm\lyricsgizm.exe' /uId={B17EC493-4333-4EDB-8926-5525F925DC88-2014_08_20} /Firstime=1 /curSID=S-1-5-21-2052111302-484763869-725345543-1003 /logf=%TEMP%\lyricsgizm_installer_{B17EC493-4333-4EDB-8926-5525F925DC88-2014_08_20}_1408556164.txt /mac=000000000001 /tst=None
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\lyricsgizm\content\dgmain_app_bg.js
- <LS_APPDATA>\lyricsgizm\content\dgmain_app_cs.js
- <LS_APPDATA>\lyricsgizm\content\jquery4toolbar.js
- %ALLUSERSPROFILE%\Application Data\lyricsgizm\lyricsgizmutil.dll
- %ALLUSERSPROFILE%\Application Data\lyricsgizm\wlyricsgizmd.exe
- %TEMP%\nsi3.tmp\ExecDos.dll
- %TEMP%\lyricsgizm_installer_{B17EC493-4333-4EDB-8926-5525F925DC88-2014_08_20}_1408556164.7z
- %TEMP%\gdzl.exe
- <LS_APPDATA>\lyricsgizm\content\dgapi.js
- <LS_APPDATA>\lyricsgizm\content\TrayIcons\logo.ico
- %TEMP%\nsi3.tmp\nsislog.dll
- %TEMP%\lyricsgizm_installer_{B17EC493-4333-4EDB-8926-5525F925DC88-2014_08_20}_1408556164.txt
- %TEMP%\nsi3.tmp\InstallerUtils.dll
- %TEMP%\nst2.tmp
- %TEMP%\nsi3.tmp\StdUtils.dll
- %ALLUSERSPROFILE%\Application Data\lyricsgizm\logo.ico
- %ALLUSERSPROFILE%\Application Data\lyricsgizm\lyricsgizm.exe
- %ALLUSERSPROFILE%\Application Data\lyricsgizm\Uninstaller.exe
- %TEMP%\nsi3.tmp\nsisos.dll
- %TEMP%\nsi3.tmp\UserInfo.dll
Сетевая активность:
Подключается к:
- 'ws.##odelib.net':80
TCP:
Запросы HTTP GET:
- ws.##odelib.net/agrep/bho/report.php?ty##################################################################################################################################################################
UDP:
- DNS ASK ws.##odelib.net
