Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%CommonProgramFiles%\BF-BFVCenter[[AB027]].exe'
- '%CommonProgramFiles%\IQIYIsetup_l_spl004@kb010.exe'
- '%CommonProgramFiles%\QQBrowser_Setup_Hk_78653.exe'
- '%CommonProgramFiles%\9377mycs_Y_mgaz2_01.exe'
- '%CommonProgramFiles%\G1031_s_71117.exe'
- '%CommonProgramFiles%\aodce.exe'
- '%CommonProgramFiles%\Baidu_Com_90000214.exe'
- '%CommonProgramFiles%\2345Explorer_329242_silence.exe'
- '%CommonProgramFiles%\ins1256858.exe'
- '%CommonProgramFiles%\setup_95165069.exe'
- '%CommonProgramFiles%\yx_dts.exe'
- '%CommonProgramFiles%\MM-liao8398.exe'
- '%CommonProgramFiles%\F1023_s_30974.exe'
- '%CommonProgramFiles%\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe'
- '%CommonProgramFiles%\OfficeAssist.0419.80.1123.exe'
- '%CommonProgramFiles%\Baidu_Com_90000214.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\yx_dts.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\setup_95165069.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\aodce.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\OfficeAssist.0419.80.1123.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\2345Explorer_329242_silence.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\ins1256858.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\G1031_s_71117.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\MM-liao8398.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\F1023_s_30974.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\9377mycs_Y_mgaz2_01.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\IQIYIsetup_l_spl004@kb010.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\QQBrowser_Setup_Hk_78653.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\BF-BFVCenter[[AB027]].exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\QQBrowser_Setup_Hk_78653.exe
- %CommonProgramFiles%\BF-BFVCenter[[AB027]].exe
- %CommonProgramFiles%\G1031_s_71117.exe
- %TEMP%\nse3.tmp\ExecCmd.dll
- %CommonProgramFiles%\9377mycs_Y_mgaz2_01.exe
- %CommonProgramFiles%\IQIYIsetup_l_spl004@kb010.exe
- %CommonProgramFiles%\aodce.exe
- %CommonProgramFiles%\Baidu_Com_90000214.exe
- %CommonProgramFiles%\2345Explorer_329242_silence.exe
- %CommonProgramFiles%\ins1256858.exe
- %CommonProgramFiles%\setup_95165069.exe
- %CommonProgramFiles%\F1023_s_30974.exe
- %TEMP%\nse3.tmp\Inetc.dll
- %CommonProgramFiles%\1.rar
- %CommonProgramFiles%\2.ico
- %TEMP%\nse2.tmp
- %TEMP%\nse3.tmp\System.dll
- %CommonProgramFiles%\OfficeAssist.0419.80.1123.exe
- %CommonProgramFiles%\OK
- %CommonProgramFiles%\MM-liao8398.exe
- %TEMP%\nse3.tmp\Base64.dll
- %CommonProgramFiles%\yx_dts.exe
- %CommonProgramFiles%\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe
Удаляет следующие файлы:
- %TEMP%\nse3.tmp\ExecCmd.dll
- %TEMP%\nse3.tmp\Inetc.dll
- %TEMP%\nse3.tmp\System.dll
- %CommonProgramFiles%\F1023_s_30974.exe
- %CommonProgramFiles%\G1031_s_71117.exe
- %TEMP%\nse3.tmp\Base64.dll
Сетевая активность:
Подключается к:
- 'g.###en320.com':80
- 'dl.###tic.iqiyi.com':80
- 'dl.##ofeng.com':80
- '12#.#25.114.144':80
- 'do####ad.2345.cn':80
- 'dl.#x5.com':80
- 'dl###1.qq.com':80
- 'id#.##--r93a55o.cc':80
- 'pc####.b0.upaiyun.com':443
- 'in#.###ol.sina.com.cn':80
- 'xi###i.9377.com':80
- 'mm####.jianting.net':80
- 'www.ba###hijz.com':80
TCP:
Запросы HTTP GET:
- dl.###tic.iqiyi.com/hz/IQIYIsetup_l_spl004@kb010.exe
- g.###en320.com/d/ins1256858.exe
- dl###1.qq.com/invc/tt/QQBrowser_Setup_Hk_78653.exe
- dl.##ofeng.com/BFVCenter/BF-BFVCenter[[AB027]].exe
- 12#.#25.114.144/go/mini/12/10000024
- id#.##--r93a55o.cc/Baidu_Com_90000214.exe
- dl.#x5.com/apk/20141222/setup_95165069.exe
- do####ad.2345.cn/silence/2345Explorer_329242_silence.exe
- id#.##--r93a55o.cc/G1031_s_71117.exe
- id#.##--r93a55o.cc/yx_dts.exe
- id#.##--r93a55o.cc/SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.rar
- in#.###ol.sina.com.cn/iplookup/iplookup.php
- id#.##--r93a55o.cc/OfficeAssist.0419.80.1123.exe
- id#.##--r93a55o.cc/F1023_s_30974.exe
- xi###i.9377.com/20141201/9377mycs_Y_mgaz2_01.exe
- www.ba###hijz.com/YjY2MmVmNDkuZXhl/40.html
- mm####.jianting.net/mmliao/MM-liao8398.exe
UDP:
- DNS ASK g.###en320.com
- DNS ASK dl.###tic.iqiyi.com
- DNS ASK dl.##ofeng.com
- DNS ASK w.#.#aidu.com
- DNS ASK do####ad.2345.cn
- DNS ASK dl.#x5.com
- DNS ASK dl###1.qq.com
- DNS ASK id#.##--r93a55o.cc
- DNS ASK pc####.b0.upaiyun.com
- DNS ASK in#.###ol.sina.com.cn
- DNS ASK xi###i.9377.com
- DNS ASK mm####.jianting.net
- DNS ASK www.ba###hijz.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
