Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\Haoetv.exe' /show
Запускает на исполнение:
- '<SYSTEM32>\notepad.exe' "<Текущая директория>\Йэј¶ЛµГч.txt"
- '<SYSTEM32>\cscript.exe' "<Текущая директория>\tools\host.vbs" /s
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\tvlist\html\qqlive_live.html
- <Текущая директория>\tvlist\html\qqlive_list.html
- <Текущая директория>\tvlist\html\qqlive.html
- <Текущая директория>\tvlist\html\sop_u.html
- <Текущая директория>\tvlist\html\sohu_u.html
- <Текущая директория>\tvlist\html\sinatv.html
- <Текущая директория>\tvlist\html\pps.html
- <Текущая директория>\tvlist\html\pplive_player.html
- <Текущая директория>\tvlist\html\pplive_live.html
- <Текущая директория>\tvlist\html\qq_u.html
- <Текущая директория>\tvlist\html\ppso.gif
- <Текущая директория>\tvlist\html\pps_live.html
- <Текущая директория>\tvlist\html\sopcast.html
- <Текущая директория>\Update.exe
- <Текущая директория>\Йэј¶ЛµГч.txt
- <Текущая директория>\Haoetv.exe
- <Текущая директория>\ad.txt
- <Текущая директория>\update.txt
- %HOMEPATH%\Desktop\єГТЧНшКУ.lnk
- <Текущая директория>\tvlist\html\tableft.gif
- <Текущая директория>\tvlist\html\sopcast_live.html
- <Текущая директория>\tvlist\html\sopcast_list.html
- <Текущая директория>\tvlist\html\v.gif
- <Текущая директория>\tvlist\html\tv.gif
- <Текущая директория>\tvlist\html\tabright.gif
- <Текущая директория>\tvlist\html\barOpen.gif
- <Текущая директория>\tvlist\html\barClose.gif
- <Текущая директория>\tvlist\tvlist.xml
- <Текущая директория>\tvlist\html\default2.js
- <Текущая директория>\tvlist\html\core2.js
- <Текущая директория>\tvlist\html\black3.css
- <Текущая директория>\tools\host.vbs
- %TEMP%\nsh3.tmp\processwork.dll
- %TEMP%\nsg2.tmp
- <Текущая директория>\tvlist\2052.ini
- <Текущая директория>\tvlist\1033.ini
- <Текущая директория>\tvlist\1028.ini
- <Текущая директория>\tvlist\html\imtvlive.html
- <Текущая директория>\tvlist\html\menu_listbk2.gif
- <Текущая директория>\tvlist\html\menu_listbk.gif
- <Текущая директория>\tvlist\html\menu.html
- <Текущая директория>\tvlist\html\pplive.html
- <Текущая директория>\tvlist\html\pipi_live.html
- <Текущая директория>\tvlist\html\pipi.html
- <Текущая директория>\tvlist\html\juhe_list.html
- <Текущая директория>\tvlist\html\juhe.html
- <Текущая директория>\tvlist\html\index.html
- <Текущая директория>\tvlist\html\main.html
- <Текущая директория>\tvlist\html\logo_0809.gif
- <Текущая директория>\tvlist\html\juhe_live.html
Удаляет следующие файлы:
- %TEMP%\nsh3.tmp\processwork.dll
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'dx#.#aoetv.net':80
TCP:
Запросы HTTP GET:
- dx#.#aoetv.net/myad/haoad.txt
- dx#.#aoetv.net/download/update.txt
UDP:
- DNS ASK dx#.#aoetv.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
