Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\thb7e.tmp\woyoo_212_minno_sltinstall.exe'
- '%TEMP%\thb7e.tmp\legou_77_lga1010.exe'
- '%TEMP%\thb7e.tmp\letvsetup.exe'
- '%TEMP%\thb7e.tmp\rili_77_rla1004.exe'
- '%TEMP%\thb7e.tmp\csla_30774.exe'
- '%TEMP%\thb7e.tmp\sutep(857)_5_1001_32387.exe'
- '%TEMP%\thb7e.tmp\mini_installer_10000012.exe'
- '%TEMP%\thb7e.tmp\native.exe'
- '%TEMP%\thb7e.tmp\cz_462.exe'
- '%TEMP%\thb7e.tmp\sutep(857)_5_1001_32387.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\rili_77_rla1004.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\csla_30774.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\native.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\letvsetup.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\mini_installer_10000012.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\legou_77_lga1010.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\woyoo_212_minno_sltinstall.exe' (загружен из сети Интернет)
- '%TEMP%\thb7e.tmp\cz_462.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\thb7e.tmp\woyoo_212_minno_sltinstall.exe
- %TEMP%\thb7e.tmp\legou_77_lga1010.exe
- %TEMP%\thb7e.tmp\sutep(857)_5_1001_32387.exe
- %TEMP%\thb7e.tmp\rili_77_rla1004.exe
- %TEMP%\thb7e.tmp\csla_30774.exe
- %TEMP%\thb7e.tmp\native.exe
- %PROGRAM_FILES%\open.ini
- %TEMP%\thb7e.tmp\cz_462.exe
- %TEMP%\thb7e.tmp\letvsetup.exe
- %TEMP%\thb7e.tmp\mini_installer_10000012.exe
Удаляет следующие файлы:
- %TEMP%\thb7e.tmp\legou_77_lga1010.exe
- %TEMP%\thb7e.tmp\letvsetup.exe
- %TEMP%\thb7e.tmp\sutep(857)_5_1001_32387.exe
- %TEMP%\thb7e.tmp\woyoo_212_minno_sltinstall.exe
- %TEMP%\thb7e.tmp\native.exe
- %PROGRAM_FILES%\open.ini
- %TEMP%\thb7e.tmp\mini_installer_10000012.exe
- %TEMP%\thb7e.tmp\cz_462.exe
Сетевая активность:
Подключается к:
- 'd.##8cs.com':80
- 'le##.#own.letv.com':80
- 'yx##.dihead.cn':80
- 'do##.llzhu.com':80
- 'my###.qiniudn.com':80
- 'wz.##huashi.com':80
- '12#.#25.114.144':80
- 'im##.chizao.com':80
TCP:
Запросы HTTP GET:
- do##.llzhu.com/z/woyoo_212_minno_sltinstall.exe
- d.##8cs.com/legou/1028/legou_77_lga1010.exe
- yx##.dihead.cn/down/down.php?na##########################
- d.##8cs.com/xxrl/1027/rili_77_rla1004.exe
- 12#.#25.114.144/index/minidownload/30774
- my###.qiniudn.com/native.exe
- wz.##huashi.com/tongji.asp?sn######################################################
- im##.chizao.com/cz_462.exe
- le##.#own.letv.com/pcweb/version/7.1.2.327/client_114-05/letvsetup.exe
- 12#.#25.114.144/go/mini/11/10000012
UDP:
- DNS ASK do##.llzhu.com
- DNS ASK d.##8cs.com
- DNS ASK sh###.baidu.com
- DNS ASK yx##.dihead.cn
- DNS ASK le##.#own.letv.com
- DNS ASK my###.qiniudn.com
- DNS ASK wz.##huashi.com
- DNS ASK w.#.#aidu.com
- DNS ASK im##.chizao.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
