Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\UpdateFlashPlayer_2591a889.exe'
- '%TEMP%\UpdateFlashPlayer_173aa35c.exe'
- '%TEMP%\UpdateFlashPlayer_2591a889.exe' (загружен из сети Интернет)
- '%TEMP%\UpdateFlashPlayer_173aa35c.exe' (загружен из сети Интернет)
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\UpdateFlashPlayer_2591a889.exe
- %TEMP%\UpdateFlashPlayer_173aa35c.exe
- %TEMP%\tmpd6fe526f.bat
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ajax[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\jquery[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\951[1]
Сетевая активность:
Подключается к:
- 'qu###-huler.su':80
- 'ju###-muirer.su':80
TCP:
Запросы HTTP GET:
- qu###-huler.su/mod_articles-authl9.12/ajax/
- qu###-huler.su/mod_articles-authl9.12/jquery/
- ju###-muirer.su/b/shoe/951
UDP:
- DNS ASK qu###-huler.su
- DNS ASK ju###-muirer.su
