Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\qiqibox_1013.exe'
- '<LS_APPDATA>\UUSEE_kb1003_Setup_169339.exe'
- '<LS_APPDATA>\install1585095.exe'
- '<LS_APPDATA>\Dailytq_s[127].exe'
- '<LS_APPDATA>\yxku_s[201].exe'
- '<LS_APPDATA>\fgcn_102099.exe'
- '<LS_APPDATA>\yiqcmg_70877.exe'
- '<LS_APPDATA>\365weatherIns_176.exe'
- '<LS_APPDATA>\qbxda_30361.exe'
- '<LS_APPDATA>\livedt_brqds_3.5.0_500dx.exe'
- '<LS_APPDATA>\DuomiMusic_V304.exe'
- '<LS_APPDATA>\setup_s1002.exe'
- '<LS_APPDATA>\setup_5387_p3c0.exe'
- '<LS_APPDATA>\goodpic_dae_633.exe'
- '<LS_APPDATA>\DMMenu.29079.exe'
- '<LS_APPDATA>\tqrl_89_177609.exe'
- '<LS_APPDATA>\CBSI2354.exe'
- '<LS_APPDATA>\livedt_brqds_3.5.0_500dx.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\365weatherIns_176.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\goodpic_dae_633.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\tqrl_89_177609.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\yiqcmg_70877.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\DuomiMusic_V304.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\qbxda_30361.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\yxku_s[201].exe' (загружен из сети Интернет)
- '<LS_APPDATA>\install1585095.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\setup_5387_p3c0.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\CBSI2354.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\Dailytq_s[127].exe' (загружен из сети Интернет)
- '<LS_APPDATA>\DMMenu.29079.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\fgcn_102099.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\UUSEE_kb1003_Setup_169339.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\setup_s1002.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\qiqibox_1013.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\UUSEE_kb1003_Setup_169339.exe
- <LS_APPDATA>\fgcn_102099.exe
- <LS_APPDATA>\install1585095.exe
- <LS_APPDATA>\qiqibox_1013.exe
- <LS_APPDATA>\livedt_brqds_3.5.0_500dx.exe
- <LS_APPDATA>\yiqcmg_70877.exe
- <LS_APPDATA>\365weatherIns_176.exe
- <LS_APPDATA>\DuomiMusic_V304.exe
- <LS_APPDATA>\qbxda_30361.exe
- <LS_APPDATA>\goodpic_dae_633.exe
- <LS_APPDATA>\DMMenu.29079.exe
- %PROGRAM_FILES%\open.ini
- <LS_APPDATA>\tqrl_89_177609.exe
- <LS_APPDATA>\setup_s1002.exe
- <LS_APPDATA>\Dailytq_s[127].exe
- <LS_APPDATA>\yxku_s[201].exe
- <LS_APPDATA>\setup_5387_p3c0.exe
- <LS_APPDATA>\CBSI2354.exe
Удаляет следующие файлы:
- %PROGRAM_FILES%\open.ini
Сетевая активность:
Подключается к:
- 'cl#.#unt.com':80
- 'do####ad.uusee.com':80
- 'do##.#ingfubobo.com':80
- 'wo####o.qiniudn.com':80
- 'dn###xy.qbox.me':80
- 'ju##.ybofang.cn':6734
- 'do###.flashget.com':80
- 'do##.duomi.com':80
- 'dl.###nvkankan.com':80
- 'do##.#pachat.com':80
- 'wz.#m3k.cn':80
- 'do##.#ianyunxj.com':80
- '61.##4.183.251':80
- 'do####ad.071dt.com':80
- 'xz.###nxinshu.com':80
- 'st####.adshendun.com':80
TCP:
Запросы HTTP GET:
- do####ad.uusee.com/pop/down_new.php?u=###################
- do###.flashget.com/un/fgcn_102099.exe
- wo####o.qiniudn.com/install1585095%20.exe
- cl#.#unt.com/link/176116/
- cl#.#unt.com/link/176604/
- dn###xy.qbox.me/yiqcmg_70877.exe
- wo####o.qiniudn.com/365weatherIns_176.exe
- do##.duomi.com/DuomiMusic_V304.exe
- dn###xy.qbox.me/qbxda_30361.exe
- dl.###nvkankan.com/goodpic_dae_633.exe
- do##.#pachat.com/meng/up/DMMenu.29079.exe
- wz.#m3k.cn/tongji.asp?sn######################################################
- do##.#ianyunxj.com/tqrl_89_177609.exe
- xz.###nxinshu.com/download/setup_s1002.exe
- do####ad.071dt.com/download/Dailytq_s[127].exe
- do##.#ingfubobo.com/yxku/bind/yxku_s[201].exe
- st####.adshendun.com/client/download/silent/setup_5387_p3c0.exe
- 61.##4.183.251/ctrlserver/david/CBSI2354.exe
UDP:
- DNS ASK do####ad.uusee.com
- DNS ASK cl#.#unt.com
- DNS ASK wo####o.qiniudn.com
- DNS ASK do###.flashget.com
- DNS ASK ju##.ybofang.cn
- DNS ASK dn###xy.qbox.me
- DNS ASK do##.duomi.com
- DNS ASK do##.#ingfubobo.com
- DNS ASK dl.###nvkankan.com
- DNS ASK do##.#ianyunxj.com
- DNS ASK wz.#m3k.cn
- DNS ASK do##.#pachat.com
- DNS ASK do####ad.071dt.com
- DNS ASK st####.adshendun.com
- DNS ASK xz.###nxinshu.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
