Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\nsj2.tmp\ykdoi_70920.exe'
- '%TEMP%\nsj2.tmp\BaiduBrowserOnlineSetupSilent-509-ftn_30000046.exe'
- '%TEMP%\nsj2.tmp\mxaoq_30973.exe'
- '%TEMP%\nsj2.tmp\MM-liao8398.exe'
- '%TEMP%\nsj2.tmp\girlshow_22350018888.exe'
- '%TEMP%\nsj2.tmp\BaiduBrowserOnlineSetupSilent-509-ftn_30000046.exe' (загружен из сети Интернет)
- '%TEMP%\nsj2.tmp\mxaoq_30973.exe' (загружен из сети Интернет)
- '%TEMP%\nsj2.tmp\ykdoi_70920.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsj2.tmp\mxaoq_30973.exe
- %TEMP%\nsj2.tmp\ykdoi_70920.exe
- %TEMP%\nsj2.tmp\BaiduBrowserOnlineSetupSilent-509-ftn_30000046.exe
- %TEMP%\nsj2.tmp\Inetc.dll
- %TEMP%\nsj2.tmp\System.dll
- %TEMP%\nsj2.tmp\MM-liao8398.exe
- %TEMP%\nsj2.tmp\girlshow_22350018888.exe
Удаляет следующие файлы:
- %TEMP%\nsj2.tmp\mxaoq_30973.exe
- %TEMP%\nsj2.tmp\System.dll
- %TEMP%\nsj2.tmp\ykdoi_70920.exe
- %TEMP%\nsj2.tmp\MM-liao8398.exe
- %TEMP%\nsj2.tmp\BaiduBrowserOnlineSetupSilent-509-ftn_30000046.exe
- %TEMP%\nsj2.tmp\girlshow_22350018888.exe
- %TEMP%\nsj2.tmp\Inetc.dll
Сетевая активность:
Подключается к:
- 'localhost':1046
- 'im##01.com':80
- 'd.##71.cn':80
- 'cj.##le55.com':80
- 'tj.#158.com':80
- 'do####ader.re58.cn':80
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- cj.##le55.com/downloader/downloadfailed?dl###############################################################################################
- cj.##le55.com/downloader/startdown?dl#########################################################################################
- 12#.#25.114.144/go/mini/8/30000046
- 12#.#25.114.144/go/mini/1/70920
- cj.##le55.com/downloader/start?dl#########################################################################################
- do####ader.re58.cn/downcontainer/downLoad.do
- tj.#158.com/Opendownloadernewxml.aspx?so##################
- tj.#158.com/DownloadInsertinfo.aspx?Br################################################################################################################################################################################################################################################################################################################################################################################################################################################################
- 12#.#25.114.144/index/minidownload/30973
UDP:
- DNS ASK w.#.#aidu.com
- DNS ASK im##01.com
- DNS ASK d.##71.cn
- DNS ASK xu#.##login2.qq.com
- DNS ASK do####ader.re58.cn
- DNS ASK tj.#158.com
- DNS ASK cj.##le55.com
- DNS ASK sh###.baidu.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
