Trojan.DownLoader11.58848

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\AppleDesktop\2.1.0.1011\AppleDesktop.exe' /from=setup /parent=<Имя вируса>.exe
'%APPDATA%\AppleDesktop\Helper\AppleHelper.exe'
'%APPDATA%\AppleDesktop\2.1.0.1011\AppleDTAssistant.exe' /install=<Имя вируса>_<Имя вируса>
'%APPDATA%\AppleDesktop\iApple.exe' /from=setup

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "%APPDATA%\AppleDesktop\AppleDTShellExt.dll"

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\AppleDesktop\Helper\skin\btn_close_1.png
%APPDATA%\AppleDesktop\Helper\skin\bg_header1.png
%APPDATA%\AppleDesktop\Helper\skin\btn_close_3.png
%APPDATA%\AppleDesktop\Helper\skin\btn_close_2.png
%APPDATA%\AppleDesktop\Helper\AppleHelper.exe
%APPDATA%\AppleDesktop\2.1.0.1011\Skin\CLD_DefaultSkin.skn
%APPDATA%\AppleDesktop\Helper\mini.exe
%APPDATA%\AppleDesktop\Helper\dshow.exe
%APPDATA%\AppleDesktop\Helper\skin\btn_min_1.png
%APPDATA%\AppleDesktop\uninst.exe
%HOMEPATH%\Start Menu\Programs\Ж»№ыЧАГж\Р¶ФШ Ж»№ыЧАГж.lnk
%APPDATA%\AppleDesktopData\UserData\AppleConfig.ini
%APPDATA%\AppleDesktop\Helper\skin\focuslogo.png
%APPDATA%\AppleDesktop\Helper\skin\btn_min_2.png
%HOMEPATH%\Desktop\Ж»№ыЧАГж.lnk
%HOMEPATH%\Start Menu\Programs\Ж»№ыЧАГж\Ж»№ыЧАГж.lnk
%APPDATA%\AppleDesktop\AppleDTShellExt64.dll
%APPDATA%\AppleDesktop\AppleDTShellExt.dll
%APPDATA%\AppleDesktop\2.1.0.1011\AppleCalendar.exe
%APPDATA%\AppleDesktop\iApple.exe
%TEMP%\nsl3.tmp\System.dll
%TEMP%\nsw2.tmp
%TEMP%\nsl3.tmp\KillProcDLL.dll
%TEMP%\nsl3.tmp\FindProcDLL.dll
%APPDATA%\AppleDesktop\2.1.0.1011\AppleDTAssistant.exe
%APPDATA%\AppleDesktop\2.1.0.1011\Data\AppleSC.json
%APPDATA%\AppleDesktop\2.1.0.1011\Data\AppleROData.dat
%APPDATA%\AppleDesktop\2.1.0.1011\Skin\AppleDesktopSkin.skn
%APPDATA%\AppleDesktop\2.1.0.1011\Data\festival.xml
%APPDATA%\AppleDesktop\2.1.0.1011\AppleDesktop.exe
%APPDATA%\AppleDesktop\2.1.0.1011\AppleDTAssistant64.exe
%APPDATA%\AppleDesktop\2.1.0.1011\Data\AppleROCfg.ini
%APPDATA%\AppleDesktop\2.1.0.1011\Data\AppleDCR.xml

Удаляет следующие файлы:

%TEMP%\nsl3.tmp\System.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\iplookup[1].php
%TEMP%\nsl3.tmp\FindProcDLL.dll
%TEMP%\nsl3.tmp\KillProcDLL.dll

Сетевая активность:

Подключается к:

'ni#####j.ustiming.org':37
'ni#####a.ustiming.org':37
'nt##.fau.de':37
'ni#####y.ustiming.org':37
'ti####eper.isi.edu':37
'su#######us.cpsc.ucalgary.ca':37
'ti##.nist.gov':37
'nt#.##dan.edu.cn':37
'wc###.9vh.net':80
'in###.9vh.net':80
'in#.###ol.sina.com.cn':80
'st##.eliang.com':80
'ut#####.colorado.edu':37
'ti##.ien.it':37
'ap######ktop.sinaapp.com':80
'ti####.#imefreq.bldrdoc.gov':37

TCP:

Запросы HTTP GET:

in###.9vh.net/index.php?en########################################################################################################################################################################################################################################################################
ap######ktop.sinaapp.com/dc/setup/install/2.1.0.1011/e255d7d478d9afe844b6de1faacb2d69/2561/28/1970-1-1/?re#########
ap######ktop.sinaapp.com/dc/run/start/2.1.0.1011/e255d7d478d9afe844b6de1faacb2d69/2561/28/1970-1-1/?fr############################
in#.###ol.sina.com.cn/iplookup/iplookup.php?fo#############
wc###.9vh.net/index.php?en############################################################################################################################################################################
in###.9vh.net/index.php?en##################################################################################################################################################################################################################################################################

Запросы HTTP POST: