Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\2.exe'
- 'C:\3.exe'
- 'C:\1.exe'
- 'C:\3.exe' (загружен из сети Интернет)
- 'C:\1.exe' (загружен из сети Интернет)
- 'C:\2.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\2.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\installer3[1].exe
- C:\3.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\is156526[1].exe
- C:\1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\installer2[1].exe
Сетевая активность:
Подключается к:
- 'yo###ebsite.com':80
- 'ta###or.kilu.de':80
TCP:
Запросы HTTP GET:
- yo###ebsite.com/installer3.exe
- yo###ebsite.com/installer2.exe
- ta###or.kilu.de/is156526.exe
UDP:
- DNS ASK Yo###ebsite.com
- DNS ASK ta###or.kilu.de
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
