Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%APPDATA%\qiqibox\QiqiBox502.exe' = '%APPDATA%\qiqibox\QiqiBox502.exe:*:Enabled:ЖжЖжГА»ЇґуК¦'
Создает и запускает на исполнение:
- '%APPDATA%\qiqibox\QiqiBox502.exe' -started
Запускает на исполнение:
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\qiqibox\QiqiBox502.exe" ЖжЖжГА»ЇґуК¦ ENABLE
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\qiqibox\Local\common\images\s.gif
- %APPDATA%\qiqibox\Local\common\images\s_down_ico.png
- %APPDATA%\qiqibox\Local\common\images\place_bg.gif
- %APPDATA%\qiqibox\Local\common\images\place_ico.png
- %APPDATA%\qiqibox\Local\common\images\search_bg.gif
- %APPDATA%\qiqibox\Local\common\images\use_ico2.png
- %APPDATA%\qiqibox\Local\common\js\common.js
- %APPDATA%\qiqibox\Local\common\images\use_ico.png
- %APPDATA%\qiqibox\Local\common\images\use_ico2.gif
- %APPDATA%\qiqibox\Local\common\images\pic.gif
- %APPDATA%\qiqibox\Local\common\images\nav_bg.png
- %APPDATA%\qiqibox\Local\common\images\no_down_ico.png
- %APPDATA%\qiqibox\Local\common\images\mune_bg2.gif
- %APPDATA%\qiqibox\Local\common\images\mygame_bg.gif
- %APPDATA%\qiqibox\Local\common\images\option_btn.gif
- %APPDATA%\qiqibox\Local\common\images\pause.gif
- %APPDATA%\qiqibox\Local\common\images\pause.png
- %APPDATA%\qiqibox\Local\common\images\option_set.gif
- %APPDATA%\qiqibox\Local\common\images\option_txt.gif
- %APPDATA%\qiqibox\Skins\Default\uninstall.ico
- %TEMP%\nsf3.tmp\AccessControl.dll
- %APPDATA%\qiqibox\Local\management\mythemes.html
- %APPDATA%\qiqibox\Skins\Default\qiqibox.ico
- %APPDATA%\qiqibox\uninst.exe
- %APPDATA%\qiqibox\{22475450-5E7A-4A9A-8E13-23DC57A7A7A5}
- %APPDATA%\qiqibox\Config\common_temp.ini
- %TEMP%\nsf3.tmp\System.dll
- %TEMP%\nsf3.tmp\Inetc.dll
- %APPDATA%\qiqibox\Local\management\myimages.html
- %APPDATA%\qiqibox\Local\common\js\list.js
- %APPDATA%\qiqibox\Local\common\js\menu.js
- %APPDATA%\qiqibox\Local\common\js\jquery.pack.js
- %APPDATA%\qiqibox\Local\common\js\jquery.query.js
- %APPDATA%\qiqibox\Local\common\js\search.js
- %APPDATA%\qiqibox\Local\management\left.html
- %APPDATA%\qiqibox\Local\management\min.html
- %APPDATA%\qiqibox\Local\list\menumanage.html
- %APPDATA%\qiqibox\Local\management\error.html
- %APPDATA%\qiqibox\Local\common\images\mune_bg1.gif
- %APPDATA%\qiqibox\Data\MyImages.xml
- %APPDATA%\qiqibox\Data\MyThemes.xml
- %APPDATA%\qiqibox\Config\common.ini
- %APPDATA%\qiqibox\Config\lastpage.ini
- %APPDATA%\qiqibox\Local\common\css\reset.css
- %APPDATA%\qiqibox\Local\common\images\broadcast.png
- %APPDATA%\qiqibox\Local\common\images\close.gif
- %APPDATA%\qiqibox\Local\common\css\style.css
- %APPDATA%\qiqibox\Local\common\images\broadcast.gif
- %APPDATA%\qiqibox\Config\ad.ini
- %ALLUSERSPROFILE%\Start Menu\Programs\ЖжЖжГА»ЇґуК¦\ЖжЖжГА»ЇґуК¦.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\ЖжЖжГА»ЇґуК¦\Р¶ФШіМРт.lnk
- %TEMP%\nsn2.tmp
- %APPDATA%\qiqibox\install.log
- %HOMEPATH%\Desktop\ЖжЖжГА»ЇґуК¦.lnk
- %APPDATA%\qiqibox\QBUpdate.exe
- %APPDATA%\qiqibox\QiqiBox502.exe
- %APPDATA%\qiqibox\Extract.dll
- %APPDATA%\qiqibox\QBDownLoad.dll
- %APPDATA%\qiqibox\Local\common\images\ico.png
- %APPDATA%\qiqibox\Local\common\images\icon.gif
- %APPDATA%\qiqibox\Local\common\images\head_bg.gif
- %APPDATA%\qiqibox\Local\common\images\icn404.gif
- %APPDATA%\qiqibox\Local\common\images\img_view.gif
- %APPDATA%\qiqibox\Local\common\images\menu_selected.png
- %APPDATA%\qiqibox\Local\common\images\mune_bg0.gif
- %APPDATA%\qiqibox\Local\common\images\line_1bg.gif
- %APPDATA%\qiqibox\Local\common\images\loading.gif
- %APPDATA%\qiqibox\Local\common\images\gcld.ico
- %APPDATA%\qiqibox\Local\common\images\delete_ico.png
- %APPDATA%\qiqibox\Local\common\images\down_line1.gif
- %APPDATA%\qiqibox\Local\common\images\close.png
- %APPDATA%\qiqibox\Local\common\images\delete_ico.gif
- %APPDATA%\qiqibox\Local\common\images\down_line1.png
- %APPDATA%\qiqibox\Local\common\images\down_line3.gif
- %APPDATA%\qiqibox\Local\common\images\download.png
- %APPDATA%\qiqibox\Local\common\images\down_line2.gif
- %APPDATA%\qiqibox\Local\common\images\down_line2.png
Удаляет следующие файлы:
- %TEMP%\nsf3.tmp\System.dll
- %APPDATA%\qiqibox\Config\common_temp.ini
- %TEMP%\nsf3.tmp\AccessControl.dll
- %TEMP%\nsf3.tmp\Inetc.dll
Сетевая активность:
Подключается к:
- 'www.qi##51.com':80
TCP:
Запросы HTTP GET:
- www.qi##51.com/api.php?op##################################################
Запросы HTTP POST:
- www.qi##51.com/api.php?op###############
UDP:
- DNS ASK www.qi##51.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: '????????????'
- ClassName: '' WindowName: 'ЖжЖжГА»ЇґуК¦'
