Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\91wan\91wanИэ№ъ»к\91wanИэ№ъ»к.exe' install
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\sysbtn_restore.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\sysbtn_min.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\sysbtn_max.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\uninstallframe.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\updateframe_css.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\updateframe.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\uninstallframe_css.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\sysbtn_close.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\official_website_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\officialwebsitebtn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\normalbtn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\rechargebtn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\sound_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\refresh_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\recharge_btn.png
- %HOMEPATH%\Start Menu\Programs\91wanУОП·ЦРРД\91wanИэ№ъ»к\Жф¶Ї 91wanИэ№ъ»к.lnk
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\Uninstall.exe
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\xuimousehoverevent.dll
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\91wanИэ№ъ»к.lnk
- %APPDATA%\gameole32.ini
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\Uninstall.ini
- %HOMEPATH%\Desktop\91wanИэ№ъ»к.lnk
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\xuifw.dll
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\winbtn_min.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\winbtn_close.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\web_page_max.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\window_close2.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\xuimsgbox_question.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\xuimsgbox_information.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\xuimsgbox_css.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\customerservicebtn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\clear_the_cache_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\boss_key_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\customer_service_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\game_bbs_btn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\game_bbsbtn.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\gamesystem.ico
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\91wan.ini
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\91wanИэ№ъ»к.exe
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\gamemainframe.dll
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\gameupdateframe.dll
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\gameupdate.exe
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\gameole32.dll
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\menu_button.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\menu_background.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\menuhbar.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\menu_css.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\msg_box_bg.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\msgbackground.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\menu_separator.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\menu.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\loginframe.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\loginbackground.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\hbar.png
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\loginframe_css.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\mainframe_css.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\mainframe.xml
- %PROGRAM_FILES%\91wan\91wanИэ№ъ»к\skin\mainbackground.png
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
Сетевая активность:
Подключается к:
- 'sg#.#1wan.com':80
- 'wd##.#8210212.com':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- sg#.#1wan.com/khd/login.html?ag##########################
- wd##.#8210212.com/tj.php?t=##########################################################################################################################
UDP:
- DNS ASK sg#.#1wan.com
- DNS ASK wd##.#8210212.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: '91wan??????'
- ClassName: '' WindowName: '91wanИэ№ъ»к'
