Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\wps_7654_45148_t2_45148.exe'
- 'C:\qhse_7654_45148_i2_45148.exe'
- 'C:\setup_1192_193984.exe'
- 'C:\lpciis-1001-46577.exe'
- 'C:\a-zm-191386-v12.exe'
- 'C:\360sd_7654_45148_a2_45148.exe'
- 'C:\Baidusd.Setup.3.0.0.4609.youqian_1000165574.exe'
- 'C:\ikanSetup_1083_24602.exe'
- 'C:\BaiduAn.Setup.1117.4.0.0.516_1000165574.exe'
- 'C:\dongfang_7654_44165_t1_44165.exe'
- 'C:\bdBrowserSetup-5956-ftn_1000165574.exe'
- 'C:\qhws_7654_45148_a3_45148.exe'
- 'C:\ikanSetup_1083_24602.exe' (загружен из сети Интернет)
- 'C:\lpciis-1001-46577.exe' (загружен из сети Интернет)
- 'C:\setup_1192_193984.exe' (загружен из сети Интернет)
- 'C:\a-zm-191386-v12.exe' (загружен из сети Интернет)
- 'C:\bdBrowserSetup-5956-ftn_1000165574.exe' (загружен из сети Интернет)
- 'C:\qhws_7654_45148_a3_45148.exe' (загружен из сети Интернет)
- 'C:\dongfang_7654_44165_t1_44165.exe' (загружен из сети Интернет)
- 'C:\BaiduAn.Setup.1117.4.0.0.516_1000165574.exe' (загружен из сети Интернет)
- 'C:\Baidusd.Setup.3.0.0.4609.youqian_1000165574.exe' (загружен из сети Интернет)
- 'C:\360sd_7654_45148_a2_45148.exe' (загружен из сети Интернет)
- 'C:\qhse_7654_45148_i2_45148.exe' (загружен из сети Интернет)
- 'C:\wps_7654_45148_t2_45148.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\a-zm-191386-v12.exe
- C:\360sd_7654_45148_a2_45148.exe
- C:\Baidusd.Setup.3.0.0.4609.youqian_1000165574.exe
- C:\ikanSetup_1083_24602.exe
- C:\setup_1192_193984.exe
- C:\lpciis-1001-46577.exe
- C:\bdBrowserSetup-5956-ftn_1000165574.exe
- C:\BaiduAn.Setup.1117.4.0.0.516_1000165574.exe
- C:\dongfang_7654_44165_t1_44165.exe
- C:\wps_7654_45148_t2_45148.exe
- C:\qhse_7654_45148_i2_45148.exe
- C:\qhws_7654_45148_a3_45148.exe
Сетевая активность:
Подключается к:
- 'www.la###ozj.com':80
- 'g.##ipo.com':80
- 'be##.8910ad.com':80
- 'u.##54.com':80
- '12#.#25.114.144':80
- 'cl#.#unt.com':80
TCP:
Запросы HTTP GET:
- cl#.#unt.com/link/191386/
- u.##54.com/package/download_one/uid/45148/pid/19
- 12#.#25.114.144/ditui/zujian/Baidusd.Setup.3.0.0.4609.youqian_1000165574.exe
- be##.8910ad.com/iclk/?zo#####################
- g.##ipo.com/guodou_1192_193984.exe
- www.la###ozj.com/ypyy-1001-46577.exe
- u.##54.com/package/download_one/uid/45148/pid/11
- 12#.#25.114.144/ditui/zujian/BaiduAn.Setup.1117.4.0.0.516_1000165574.exe
- u.##54.com/package/download_one/uid/44165/pid/41
- u.##54.com/package/download_one/uid/44165/pid/40
- u.##54.com/package/download_one/uid/45148/pid/17
- u.##54.com/package/download_one/uid/45148/pid/16
- 12#.#25.114.144/ditui/zujian/bdBrowserSetup-5956-ftn_1000165574.exe
UDP:
- DNS ASK www.la###ozj.com
- DNS ASK g.##ipo.com
- DNS ASK be##.8910ad.com
- DNS ASK u.##54.com
- DNS ASK dl##.#r.baidu.com
- DNS ASK cl#.#unt.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
