Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\cozaghost.exe' /Firstime=1
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\content\dgapi.js
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\content\dgmain.js
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\content\dgmain_app_bg.js
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\webzoom.xpi
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\webzoomL32.dll
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\cozwdhost.exe
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\Uninstaller.exe
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\content\dgmain_app_cs.js
- <LS_APPDATA>\webzoom\content\dgmain_app_cs.js
- <LS_APPDATA>\webzoom\content\jquery4toolbar.js
- <LS_APPDATA>\webzoom\content\TrayIcons\logo.ico
- <LS_APPDATA>\webzoom\content\dgmain_app_bg.js
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\content\jquery4toolbar.js
- <LS_APPDATA>\webzoom\content\dgapi.js
- <LS_APPDATA>\webzoom\content\dgmain.js
- %TEMP%\webzoom_installer__1423408740.txt
- %TEMP%\nst3.tmp\nsisos.dll
- %TEMP%\nst3.tmp\UserInfo.dll
- %TEMP%\nst3.tmp\nsislog.dll
- %TEMP%\nse2.tmp
- %TEMP%\nst3.tmp\StdUtils.dll
- %TEMP%\nst3.tmp\InstallerUtils.dll
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\utils.exe
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\coz64host.exe
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\webzoomutil32.dll
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\webzoomL64.dll
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\coz32host.exe
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\logo.ico
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\cozaghost.exe
- %ALLUSERSPROFILE%\Application Data\webzoom\1.1.0.29\cozahost.exe
Удаляет следующие файлы:
- %TEMP%\nst3.tmp\nsisos.dll
- %TEMP%\nst3.tmp\StdUtils.dll
- %TEMP%\nst3.tmp\UserInfo.dll
- %TEMP%\nst3.tmp\nsislog.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\image[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ri[1].htm
- %TEMP%\nst3.tmp\InstallerUtils.dll
Сетевая активность:
Подключается к:
- 'cd#.##stries.com':80
TCP:
Запросы HTTP POST:
- cd#.##stries.com/wrp/ri
- cd#.##stries.com/rp/v/image.jpg
UDP:
- DNS ASK cd#.##stries.com
