Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\ttad\GameAd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\set_tmp.ini
- %WINDIR%\urlmatch.xml
- %WINDIR%\iADGameUrl.xml
- %WINDIR%\jp.xml
- %WINDIR%\iAdGameUrlEx.xml
- %TEMP%\TMP2.tmp
- C:\ttad\log\2014-10-24.log
- %WINDIR%\keys.xml
- C:\ttad\up\va_meta.bin
- C:\ttad\KPath.dll
- C:\ttad\va_meta.bin
- C:\ttad\GameAd.exe
- C:\ttad\GKPath.dll
- C:\ttad\GAdhlp.exe
- <SYSTEM32>\ShowMSGex.exe
- %TEMP%\TMP1.tmp
- %WINDIR%\iADGame.log
- %WINDIR%\iAD.ini
Удаляет следующие файлы:
- %WINDIR%\iAdGameUrlEx.xml
- %TEMP%\TMP2.tmp
- %TEMP%\TMP1.tmp
- %WINDIR%\set_tmp.ini
Сетевая активность:
Подключается к:
- 'pu###.jiajiaee.cn':80
- 'localhost':1053
- 'up#.131.com':80
- 'wd###.jiajiaee.cn':80
- 'do####l.jiajiaee.cn':80
- 'localhost':1044
- 'localhost':1046
TCP:
Запросы HTTP GET:
- wd###.jiajiaee.cn/keys/list/keys.xml
- pu###.jiajiaee.cn/iepop/members/InstallPage.aspx?DA##############################################################################################################################################################################################################################################################
- up#.131.com/value_add/va_meta.bin
- wd###.jiajiaee.cn/keys/list/urlmatch.xml
- do####l.jiajiaee.cn/iepop/list/NewGameUrl.xml
- do####l.jiajiaee.cn/iepop/list/jp.xml
- do####l.jiajiaee.cn/iepop/list/set.ini
UDP:
- DNS ASK pu###.jiajiaee.cn
- DNS ASK up#.131.com
- DNS ASK do####l.jiajiaee.cn
- DNS ASK wd###.jiajiaee.cn
- '<IP-адрес в локальной сети>':3339
- '<IP-адрес в локальной сети>':3336
- '<IP-адрес в локальной сети>':3338
- '<IP-адрес в локальной сети>':3335
- '<IP-адрес в локальной сети>':3337
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
