Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%WINDIR%\Tasks\conime.exe'
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\conime.exe
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\gua123\2014kelong.exe'
- '%WINDIR%\Tasks\conime.exe'
- 'C:\gua123\server.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c afc9fe2f418b00a0.bat
- '<SYSTEM32>\wscript.exe' "C:\gua123\y.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\gentee6F\3green-logo.bmp
- %PROGRAM_FILES%\ЛСїНQQїХјдїЛВЎ\Р¶ФШQQїХјдїЛВЎ.exe
- %TEMP%\uninstall\360seCheck1.png
- %TEMP%\uninstall\360seCheck0.png
- %TEMP%\uninstall\360sebtn.png
- %PROGRAM_FILES%\ЛСїНQQїХјдїЛВЎ\uninstall.ini
- %TEMP%\360se6skin\progress-bk.png
- %TEMP%\360se6skin\jquery-1.7.2.min.js
- %TEMP%\360se6skin\install.gif
- %TEMP%\NetUtil.dll
- %TEMP%\360se6skin\textboxborder.gif
- %TEMP%\360se6skin\progress-fr.png
- %TEMP%\uninstall\360seinst1.png
- %TEMP%\uninstall\jquery-1.7.2.min.js
- %TEMP%\uninstall\textboxborder.gif
- %TEMP%\uninstall\install.gif
- %TEMP%\uninstall\dlgUnProgress.html
- %TEMP%\uninstall\dlgUnFinish.html
- %TEMP%\uninstall\dlgUnConfirm.html
- %TEMP%\uninstall\choosefolder.gif
- %TEMP%\uninstall\finish.png
- %TEMP%\uninstall\btnbk.png
- %TEMP%\uninstall\bottomborder.png
- %TEMP%\uninstall\progress-fr.png
- %TEMP%\uninstall\progress-bk.png
- %TEMP%\uninstall\ing.png
- %TEMP%\360se6skin\ing.png
- %TEMP%\gentee6F\NetUtil.dll
- %TEMP%\gentee6F\webctlci.dll
- %TEMP%\gentee6F\unppmd.dll
- %TEMP%\360se6skin\360sebtn.png
- %TEMP%\gentee6F\setup_temp.gea
- C:\boot
- %TEMP%\gentee6F\guig.dll
- C:\gua123\y.vbs
- C:\gua123\server.exe
- C:\gua123\2014kelong.exe
- %TEMP%\genteert.dll
- C:\gua123\3596799a1543bc9f.aqq
- C:\gua123\afc9fe2f418b00a0.bat
- %TEMP%\360se6skin\360seCheck0.png
- %TEMP%\360se6skin\dlgUnFinish.html
- %TEMP%\360se6skin\dlgUnConfirm.html
- %TEMP%\360se6skin\dlgSetupPath.html
- %TEMP%\360se6skin\finish.png
- %TEMP%\360se6skin\dlgWelcome.html
- %TEMP%\360se6skin\dlgUnProgress.html
- %TEMP%\360se6skin\dlgProgress.html
- %TEMP%\360se6skin\bottomborder.png
- %TEMP%\360se6skin\360seinst1.png
- %TEMP%\360se6skin\360seCheck1.png
- %TEMP%\360se6skin\dlgFinish.html
- %TEMP%\360se6skin\choosefolder.gif
- %TEMP%\360se6skin\btnbk.png
Удаляет следующие файлы:
- C:\boot
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\count[1].asp
- C:\gua123\3596799a1543bc9f.aqq
- C:\gua123\server.exe
Сетевая активность:
Подключается к:
- 'localhost':1042
- 'ad.#022.com':80
- 'localhost':1039
- 'a9####.meibu.net':80
TCP:
Запросы HTTP GET:
- ad.#022.com/installer.asp?pa####
- a9####.meibu.net/tj1/count.asp?ma###############
- a9####.meibu.net/down.txt
UDP:
- DNS ASK ad.#022.com
- DNS ASK a9####.meibu.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell DocObject View' WindowName: ''
- ClassName: 'Internet Explorer_Server' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
