Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe'
- '%TEMP%\IQIYIsetup_l_spl004@kb010.exe'
- '%TEMP%\OfficeAssist.0334.80.1078.exe'
- '%TEMP%\UCBrowser_V3.1.1644.29_4443_(Build14102814)_downloader.exe'
- '%TEMP%\install1078565.exe'
- '%TEMP%\letvsetup.exe'
- '%TEMP%\setup_001.exe' /DesKTop
- '%TEMP%\WanDouJia_runk4_kb.exe' -hide
- '%TEMP%\setup_3386.exe'
- '%TEMP%\9377mycs_Y_mgaz2_01.exe'
- '%TEMP%\2345Explorer_329242_silence.exe'
- '%TEMP%\F1023_s_30974.exe'
- '%TEMP%\G1031_s_71115.exe'
- '%TEMP%\QQBrowser_Setup_Hk_78653.exe'
- '%TEMP%\yx_dts.exe'
- '%TEMP%\MM-liao8398.exe'
- '%TEMP%\BaiduPlayerNetSetup_472.exe'
- '%TEMP%\9377mycs_Y_mgaz2_01.exe' (загружен из сети Интернет)
- '%TEMP%\WanDouJia_runk4_kb.exe' (загружен из сети Интернет)
- '%TEMP%\QQBrowser_Setup_Hk_78653.exe' (загружен из сети Интернет)
- '%TEMP%\MM-liao8398.exe' (загружен из сети Интернет)
- '%TEMP%\setup_001.exe' (загружен из сети Интернет)
- '%TEMP%\2345Explorer_329242_silence.exe' (загружен из сети Интернет)
- '%TEMP%\setup_3386.exe' (загружен из сети Интернет)
- '%TEMP%\install1078565.exe' (загружен из сети Интернет)
- '%TEMP%\OfficeAssist.0334.80.1078.exe' (загружен из сети Интернет)
- '%TEMP%\G1031_s_71115.exe' (загружен из сети Интернет)
- '%TEMP%\BaiduPlayerNetSetup_472.exe' (загружен из сети Интернет)
- '%TEMP%\UCBrowser_V3.1.1644.29_4443_(Build14102814)_downloader.exe' (загружен из сети Интернет)
- '%TEMP%\yx_dts.exe' (загружен из сети Интернет)
- '%TEMP%\letvsetup.exe' (загружен из сети Интернет)
- '%TEMP%\IQIYIsetup_l_spl004@kb010.exe' (загружен из сети Интернет)
- '%TEMP%\F1023_s_30974.exe' (загружен из сети Интернет)
- '%TEMP%\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\IQIYIsetup_l_spl004@kb010.exe
- %TEMP%\letvsetup.exe
- %TEMP%\OfficeAssist.0334.80.1078.exe
- %TEMP%\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe
- %TEMP%\9377mycs_Y_mgaz2_01.exe
- %TEMP%\setup_001.exe
- %TEMP%\WanDouJia_runk4_kb.exe
- %TEMP%\2345Explorer_329242_silence.exe
- %TEMP%\setup_3386.exe
- %TEMP%\install1078565.exe
- %TEMP%\MM-liao8398.exe
- %TEMP%\QQBrowser_Setup_Hk_78653.exe
- %TEMP%\1.ico
- %TEMP%\nsr2.tmp\Inetc.dll
- %TEMP%\yx_dts.exe
- %TEMP%\BaiduPlayerNetSetup_472.exe
- %TEMP%\UCBrowser_V3.1.1644.29_4443_(Build14102814)_downloader.exe
- %TEMP%\F1023_s_30974.exe
- %TEMP%\G1031_s_71115.exe
Удаляет следующие файлы:
- %TEMP%\nsr2.tmp\Inetc.dll
Сетевая активность:
Подключается к:
- 'le##.#own.letv.com':80
- 'xi###i.9377.com':80
- 'so##.##baoranshiye.com':80
- 'dl.###tic.iqiyi.com':80
- 's.###soo.com':80
- 'dl.###doujia.com':80
- 'do####ad.2345.cn':80
- 'do##.yinyue.fm':80
- 'wd##.#ache.wps.cn':80
- 'sh##.#an1234.com':80
- 'dl###1.qq.com':80
- 'xn#######ik91bknc.xn--fiqs8s':27
- '12#.#0.129.153':21
- 'do##2.uc.cn':80
- 'do#####d.suxiazai.com':80
- 'd.###6699.com':80
- '12#.#25.114.144':80
TCP:
Запросы HTTP GET:
- le##.#own.letv.com/pcweb/version/7.1.2.327/client_lianmeng7-09/letvsetup.exe
- xi###i.9377.com/20140928/9377mycs_Y_mgaz2_01.exe
- so##.##baoranshiye.com/SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.rar
- dl.###tic.iqiyi.com/hz/IQIYIsetup_l_spl004@kb010.exe
- s.###soo.com/click/66947
- dl.###doujia.com/files/inst/WanDouJia_runk4_kb.exe
- do####ad.2345.cn/silence/2345Explorer_329242_silence.exe
- do##.yinyue.fm/open/setup_3386.exe
- wd##.#ache.wps.cn/wps/download/OfficeAssist.0334.80.1078.exe
- d.###6699.com/yx/dts/sqcs/916631/yx_dts.exe
- 12#.#25.114.144/index/fulldownload/30974
- sh##.#an1234.com/mmliao/MM-liao8398.exe
- dl###1.qq.com/invc/tt/QQBrowser_Setup_Hk_78653.exe
- do##2.uc.cn/pcbrowser/down.php?id#############################
- do#####d.suxiazai.com/for_down/2013/install1078565.exe
- 12#.#25.114.144/go/full/1/71115
- 12#.#25.114.144/BaiduPlayerContent/BaiduPlayerNetSetup_472.exe
UDP:
- DNS ASK dl.###tic.iqiyi.com
- DNS ASK le##.#own.letv.com
- DNS ASK wd##.#ache.wps.cn
- DNS ASK so##.##baoranshiye.com
- DNS ASK xi###i.9377.com
- DNS ASK s.###soo.com
- DNS ASK dl.###doujia.com
- DNS ASK do####ad.2345.cn
- DNS ASK do##.yinyue.fm
- DNS ASK dl###1.qq.com
- DNS ASK d.###6699.com
- DNS ASK xn#######ik91bknc.xn--fiqs8s
- DNS ASK sh##.#an1234.com
- DNS ASK sh###.baidu.com
- DNS ASK do##2.uc.cn
- DNS ASK do#####d.suxiazai.com
- DNS ASK w.#.#aidu.com
- DNS ASK dl.###p.baidu.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
