Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\1ClickDownload\gzip.exe -d -q "5340F2EA2361B9691F409235A19C1E56DAB793A5.torrent.gz"
- %PROGRAM_FILES%\1ClickDownload\gzip.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsd2.tmp\accept1.bmp
- %TEMP%\nsd2.tmp\accept2.bmp
- %TEMP%\nsd2.tmp\skip.bmp
- %TEMP%\nsd2.tmp\accept.bmp
- %TEMP%\nsd2.tmp\accept3.bmp
- %TEMP%\nsd2.tmp\anon.bmp
- %TEMP%\nsd2.tmp\1clogo.bmp
- %TEMP%\nsd2.tmp\decline.bmp
- %TEMP%\nsd2.tmp\save.bmp
- %TEMP%\nsd2.tmp\nsDialogs.dll
- %PROGRAM_FILES%\1ClickDownload\torrentdownload.tmp
- %PROGRAM_FILES%\1ClickDownload\gzip.exe
- %TEMP%\nsd2.tmp\System.dll
- %TEMP%\nsd2.tmp\inetc3.dll
- %PROGRAM_FILES%\1ClickDownload\mainproduct.tmp
- %TEMP%\nsd2.tmp\getCountry
- %TEMP%\nsd2.tmp\gCo
- %PROGRAM_FILES%\1ClickDownload\mainproductdll.tmp
- %TEMP%\nsd2.tmp\NSISdl.dll
Сетевая активность:
Подключается к:
- 'in####ler.zugo.com':80
- 'da##.##-software.com':80
- 'to##age.com':80
- 'cm#.###edownloader.com':80
TCP:
Запросы HTTP GET:
- cm#.###edownloader.com/OneClickLib.dll
- in####ler.zugo.com/getcountry
- da##.##-software.com/country.asp?st###########################################################
- to##age.com/torrent/5340F2EA2361B9691F409235A19C1E56DAB793A5.torrent
- cm#.###edownloader.com/gzip2.exe
- cm#.###edownloader.com/1ClickDownload.exe
UDP:
- DNS ASK in####ler.zugo.com
- DNS ASK da##.##-software.com
- DNS ASK to##age.com
- DNS ASK cm#.###edownloader.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
