Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Создает и запускает на исполнение:
- '%CommonProgramFiles%\Baidusd.Setup.2.1.0.3086.youqian_1000025962.exe'
- '%CommonProgramFiles%\BaiduAn.Setup.youqian.3.0.0.3971_1000025962.exe'
- '%CommonProgramFiles%\shanhu_7654_356.exe'
- '%CommonProgramFiles%\BaiduAn.Setup.youqian.3.0.0.3971_1000025962.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\shanhu_7654_356.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\Baidusd.Setup.2.1.0.3086.youqian_1000025962.exe' (загружен из сети Интернет)
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\BaiduAn.Setup.youqian.3.0.0.3971_1000025962.exe
- %CommonProgramFiles%\Microsoft Shared\p3_kbaidu888888_jg04OunlF483lZatm6Ir5_v14.7.1.exe
- %CommonProgramFiles%\shanhu_7654_356.exe
- %CommonProgramFiles%\Baidusd.Setup.2.1.0.3086.youqian_1000025962.exe
Удаляет следующие файлы:
- %CommonProgramFiles%\BaiduAn.Setup.youqian.3.0.0.3971_1000025962.exe
- %CommonProgramFiles%\Baidusd.Setup.2.1.0.3086.youqian_1000025962.exe
- %CommonProgramFiles%\shanhu_7654_356.exe
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'ji#####wnload.2345.cn':80
- 'v.####092199.com':80
- 'yu##an.cn':80
TCP:
Запросы HTTP GET:
- yu##an.cn/csSvgrN7sfNK3
- yu##an.cn/cskMqAVkeIKNy
- ji#####wnload.2345.cn/jifen_2345/p3_kbaidu888888_jg04OunlF483lZatm6Ir5_v14.7.1.exe
- yu##an.cn/csqYrvbRiHFEW
- yu##an.cn/csrCIshBv8IrN
- v.####092199.com/down.php?u=####################
- yu##an.cn/csQ89YgpG2HY8
- yu##an.cn/cskLU5n6RLxjX
- yu##an.cn/cskL8I4SnhdTT
UDP:
- DNS ASK ji#####wnload.2345.cn
- DNS ASK v.####092199.com
- DNS ASK yu##an.cn
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'ОҐ·ЁєНІ»БјРЕПўѕЩ±ЁЦРРД'
- ClassName: 'TrayNotifyWnd' WindowName: ''
- ClassName: 'ToolbarWindow32' WindowName: ''
- ClassName: 'SysPager' WindowName: ''
- ClassName: '' WindowName: '??????????????????????'
- ClassName: '' WindowName: '°ІЧ°Инјю°ь'
- ClassName: '' WindowName: '??????????'
- ClassName: '' WindowName: '???????????? 2014??10????2??????????60??????????????'
- ClassName: '' WindowName: 'frmProgress'
- ClassName: '' WindowName: 'Т»јь°ІЧ°єПјЇ 2014Дк10ФВµЪ2°жЈЁЅЁТйГї60МмёьРВТ»ґОЈЎЈ©'
