Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\system\pro.exe'
- '%WINDIR%\system\MainPro.exe'
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\easybar.dll
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Explorer дЇААЖч.lnk
- <SYSTEM32>\easybar.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\GameList[1].html
- <SYSTEM32>\wbzylm.ini
- %WINDIR%\system\wbzylm.ini
- %WINDIR%\system\pro.exe
- %WINDIR%\system\MainPro.exe
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\GameList[1].html
Сетевая активность:
Подключается к:
- 'co###.8888168.cn':80
- 'up####.8888168.cn':80
TCP:
Запросы HTTP GET:
- up####.8888168.cn/GameList.html
UDP:
- DNS ASK co###.8888168.cn
- DNS ASK ur#.#888168.cn
- DNS ASK up####.8888168.cn
- '10.##5.255.255':26010
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'AnnexPro'
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
