Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\QQєЕВлЙкЗлЖчV2.9.exe'
Запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "%WINDIR%\vbsxzz.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\E_4\spec.fne
- %TEMP%\E_4\eAPI.fne
- %TEMP%\E_4\internet.fne
- %TEMP%\E_4\shellEx.fne
- %TEMP%\E_4\sock.fne
- %TEMP%\E_4\EDataStructure.fne
- %WINDIR%\IPSJ.txt
- %WINDIR%\360.exe
- C:\__MyLog.txt
- %TEMP%\E_4\RegEx.fnr
- %TEMP%\E_4\com.run
- %WINDIR%\vbsxzz.vbs
- %PROGRAM_FILES%\Company\NewProduct\Uninstall.exe
- %WINDIR%\QQєЕВлЙкЗлЖчV2.9.exe
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %PROGRAM_FILES%\Company\NewProduct\Uninstall.ini
- %TEMP%\E_4\xplib.fne
- %TEMP%\E_4\Q_tip.fne
- %TEMP%\E_4\iext.fnr
- %TEMP%\E_4\krnln.fnr
- %TEMP%\E_4\iext3.fne
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Сетевая активность:
Подключается к:
- 'la###.#y32.idcwind.net':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- la###.#y32.idcwind.net/soft/360.exe
UDP:
- DNS ASK la###.#y32.idcwind.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
