Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\qs_11e438a0\dxtest.exe'
- '%TEMP%\qs_11e438a0\dxtest.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\qs_11e438a0\driversupport.vi.zip
- %TEMP%\qs_11e438a0\convertfilesforfree.vi.zip
- %TEMP%\qs_11e438a0\speedupmypc_sales_r2_v2.vi.zip
- %TEMP%\qs_11e438a0\contentexplorer.vi.zip
- %TEMP%\qs_11e438a0\yahoo_hpds_startpage.test.vi.zip
- %TEMP%\qs_11e438a0\smartdriverupdater.vi.zip
- %TEMP%\qs_11e438a0\freeflvconverting.vi.zip
- %TEMP%\qs_11e438a0\secureweb.vi.zip
- %TEMP%\qs_11e438a0\nortonantivirus.vi.zip
- %TEMP%\qs_11e438a0\severeweatheralerts.vi.zip
- %TEMP%\qs_11e438a0\yahoo_hpds_defaultsearch.test.vi.zip
- %TEMP%\qs_11e438a0\mypcbackup.vi.zip
- %TEMP%\qs_11e438a0\blitzmediaplayeroffer.vi.zip
- %TEMP%\qs_11e438a0\resultsbay.vi.zip
- %TEMP%\qs_11e438a0\yahoo_keepmysettingsx.vi.zip
- %TEMP%\qs_11e438a0\yahoo_hpds_startpage.vi.zip
- %TEMP%\qs_11e438a0\yahoo_hpds_defaultsearch.vi.zip
- %TEMP%\qs_11e438a0\cottageawp_13327.txt
- %TEMP%\qs_11e438a0\dxtest.exe
- %TEMP%\SymCCIS.dll
- %TEMP%\SymCCIS2.zip
- %TEMP%\qs_11e438a0\smartweb.vi.zip
- %TEMP%\qs_11e438a0\linkey.vi.zip
- %TEMP%\qs_11e438a0\converterfreeonline.vi.zip
- %TEMP%\qs_11e438a0\websearches.vi.zip
- %TEMP%\qs_11e438a0\savepathdeals.vi.zip
- %TEMP%\qs_11e438a0\optimizerpro.vi.zip
- %TEMP%\qs_11e438a0\spyhunter.vi.zip
- %TEMP%\qs_11e438a0\arcadeparlor.vi.zip
- %TEMP%\qs_11e438a0\driverscanner.vi.zip
- %TEMP%\qs_11e438a0\registryhelper.vi.zip
- %TEMP%\qs_11e438a0\pcspeedup.vi.zip
- %TEMP%\qs_11e438a0\fulldiskfighter.vi.zip
- %TEMP%\qs_11e438a0\nortonsecurityscan.vi.zip
- %TEMP%\qs_11e438a0\weatherbug.vi.zip
- %TEMP%\qs_11e438a0\smartpccleaner.vi.zip
- %TEMP%\qs_11e438a0\petite_oo_v4.vi.zip
- %TEMP%\qs_11e438a0\config.xml
- %TEMP%\qs_11e438a0\<Имя вируса>.log
- %TEMP%\qs_11e438a0\cottageawp.vi.zip
- %TEMP%\qs_11e438a0\pcoptimizerpro.vi.zip
- %TEMP%\qs_11e438a0\offerbox.vi.zip
- %TEMP%\qs_11e438a0\rockettab.vi.zip
- %TEMP%\qs_11e438a0\searchdonkey.vi.zip
- %TEMP%\qs_11e438a0\genieo.vi.zip
- %TEMP%\qs_11e438a0\slowpcfighter.vi.zip
- %TEMP%\qs_11e438a0\nortoninternetsecurity.vi.zip
- %TEMP%\qs_11e438a0\yahoosuite.vi.zip
- %TEMP%\qs_11e438a0\webbar.vi.zip
- %TEMP%\qs_11e438a0\defaulttab.vi.zip
- %TEMP%\qs_11e438a0\maxthon.vi.zip
- %TEMP%\qs_11e438a0\browseignite.vi.zip
- %TEMP%\qs_11e438a0\blasteroids.vi.zip
- %TEMP%\qs_11e438a0\winferno.vi.zip
- %TEMP%\qs_11e438a0\kaspersky.vi.zip
- %TEMP%\qs_11e438a0\driverfighter.vi.zip
- %TEMP%\qs_11e438a0\uninstallhelper.vi.zip
Сетевая активность:
Подключается к:
- 'dl#.###0installer.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- dl#.###0installer.com/lm/lm/products/requirements/dxtest/dxtest.exe
UDP:
- DNS ASK dl#.###0installer.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
