Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %APPDATA%\gsvhd.exe (загружен из сети Интернет)
- %APPDATA%\bernsd.exe (загружен из сети Интернет)
- %APPDATA%\ifdgrt.exe (загружен из сети Интернет)
- %APPDATA%\tdgfhe.exe (загружен из сети Интернет)
- %APPDATA%\acms.exe (загружен из сети Интернет)
- %APPDATA%\amsfh.exe (загружен из сети Интернет)
- %APPDATA%\mvdgbrb.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\gsvhd.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\gsvhd[1].exe
- %APPDATA%\tdgfhe.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\bernsd[1].exe
- %APPDATA%\ifdgrt.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\ifdgrt[1].exe
- %APPDATA%\bernsd.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\amsfh[1].exe
- %APPDATA%\acms.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\acms[1].exe
- %APPDATA%\amsfh.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\tdgfhe[1].exe
- %APPDATA%\mvdgbrb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\mvdgbrb[1].exe
Сетевая активность:
Подключается к:
- 'dl.##opbox.com':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- dl.##opbox.com/u/35045701/gsvhd.exe
- dl.##opbox.com/u/35045701/bernsd.exe
- dl.##opbox.com/u/35045701/ifdgrt.exe
- dl.##opbox.com/u/35045701/tdgfhe.exe
- dl.##opbox.com/u/35045701/acms.exe
- dl.##opbox.com/u/35045701/amsfh.exe
- dl.##opbox.com/u/35045701/mvdgbrb.exe
UDP:
- DNS ASK dl.##opbox.com
