Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\offercast.exe' -pid OVOV6-2 -b -lang en
- '%TEMP%\crypt222.exe'
- '%TEMP%\oovoo.exe'
- '%TEMP%\offercast.exe' (загружен из сети Интернет)
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKLM>\SOFTWARE\Valve\Steam]
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\offercast.exe
- %TEMP%\crypt222.exe
- %TEMP%\oovoo.exe
Сетевая активность:
Подключается к:
- 'ww##.oovoo.com':80
- 'rt#.#ovoo.com':80
- 'localhost':1037
- 'do#####d.cdn.oovoo.com':80
TCP:
Запросы HTTP GET:
- do#####d.cdn.oovoo.com/download/Offercast29_OVOV6-2_.exe
Запросы HTTP POST:
- rt#.#ovoo.com/ooVooAnalyticsWeb/ActivityMetrics/CreateEventJson/51
- ww##.oovoo.com/DM/DownloadDispatcher.ashx
UDP:
- DNS ASK rt#.#ovoo.com
- DNS ASK ww##.oovoo.com
- DNS ASK do#####d.cdn.oovoo.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
