Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\3.tmp\Wbox.exe' /BW=160 /FS=10 "FastActivate Premium - Integrated meta.txt is dated 12.03.2012" "..:: Fast Activate Premium Edition v1.8.8.5 ::.." "Update meta.txt;Maps/Voices/Speedcams;ttsystem/PNDNavigator;TomTom HOME"
- '%TEMP%\3.tmp\UnRAR.exe' e -o+ "%TEMP%\3.tmp\ADDS.rar" "%TEMP%\3.tmp"
- '<Текущая директория>\setupb.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\3.tmp\FastActivate.BAT" <Текущая директория>\"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\3.tmp\Compact.exe
- %TEMP%\3.tmp\Extract.exe
- %TEMP%\3.tmp\cygwin1.dll
- %TEMP%\3.tmp\meta1.txt
- %TEMP%\3.tmp\FastActivateMetaGet.exe
- %TEMP%\3.tmp\tt8_keygen2.exe
- %TEMP%\3.tmp\Wbox.exe
- %TEMP%\3.tmp\gzip.exe
- %TEMP%\3.tmp\patchYDG.exe
- %TEMP%\nsi2.tmp\inetc.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mnk1[1].txt
- <Текущая директория>\setupb.exe
- %WINDIR%\bfcs2.dll
- %TEMP%\lnk.txt
- %TEMP%\3.tmp\ADDS.rar
- %TEMP%\3.tmp\UnRAR.exe
- %TEMP%\nsi2.tmp\blowfish.dll
- %TEMP%\3.tmp\FastActivate.BAT
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\bfcs2.dll
- <Текущая директория>\setupb.exe
Перемещает следующие файлы:
- %TEMP%\3.tmp\FastActivateMetaGet.exe в %TEMP%\FastActivateMetaGet.exe
Сетевая активность:
Подключается к:
- 'xt##rs.info':80
TCP:
Запросы HTTP GET:
- xt##rs.info/lnks/mnk1.txt
UDP:
- DNS ASK xt##rs.info
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
