Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\snmptrapa.exe
- %TEMP%\wpnpinstb.exe
- %TEMP%\dinotifya.exe
- %TEMP%\algb.exe
- %TEMP%\cttuneb.exe
- %TEMP%\wpnpinstb.exe (загружен из сети Интернет)
- %TEMP%\dinotifya.exe (загружен из сети Интернет)
- %TEMP%\cttuneb.exe (загружен из сети Интернет)
- %TEMP%\snmptrapa.exe (загружен из сети Интернет)
- %TEMP%\algb.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\i4xcoms[1].exe
- %TEMP%\snmptrapa.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\eng2dl[1].exe
- %TEMP%\dinotifya.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ispcd[1].exe
- %TEMP%\wpnpinstb.exe
- %TEMP%\algb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\am1msgr[1].exe
- %TEMP%\nso2.tmp\inetc.dll
- %TEMP%\cttuneb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\c2csp[1].exe
- %TEMP%\nso2.tmp\ExecPri.dll
Удаляет следующие файлы:
- %TEMP%\nso2.tmp\inetc.dll
- %TEMP%\nso2.tmp\ExecPri.dll
Сетевая активность:
Подключается к:
- 'ci###tep.info':80
TCP:
Запросы HTTP GET:
- ci###tep.info/pnk5/i4xcoms.exe
- ci###tep.info/pnk5/ispcd.exe
- ci###tep.info/lsk2/eng2dl.exe
- ci###tep.info/pnk5/am1msgr.exe
- ci###tep.info/lsk2/c2csp.exe
UDP:
- DNS ASK ci###tep.info
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
