Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\hdzy_sr_108_thx.exe'
- 'C:\59wan_1134.exe'
- 'C:\kscx_204_c.exe'
- 'C:\install_124_1.exe'
- 'C:\160wifi_wcid-6074.exe'
- 'C:\leiting.exe'
- 'C:\kscx_204_c.exe' (загружен из сети Интернет)
- 'C:\install_124_1.exe' (загружен из сети Интернет)
- 'C:\leiting.exe' (загружен из сети Интернет)
- 'C:\160wifi_wcid-6074.exe' (загружен из сети Интернет)
- 'C:\59wan_1134.exe' (загружен из сети Интернет)
- 'C:\hdzy_sr_108_thx.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\59wan_1134.exe
- C:\kscx_204_c.exe
- C:\install_124_1.exe
- C:\160wifi_wcid-6074.exe
- C:\leiting.exe
- C:\hdzy_sr_108_thx.exe
Сетевая активность:
Подключается к:
- 'do##.#reamerv.com':80
- 'do##.woka123.cn':80
- 'do##.sui17.com':80
- 'dl.##nuq.com':80
- 'ni####handan.com':81
- 're#.#aoha.com':80
- 'do######.s2files.cn.126fww.com':80
TCP:
Запросы HTTP GET:
- http://do##.#reamerv.com/pack/59wan_1134.exe
- http://do##.woka123.cn/qudao/kscx/kscx_204_c.exe
- http://do##.sui17.com/UserFiles/install_124_1.exe
- http://re#.#aoha.com/soft/160wifi/160wifi_wcid-6074.exe
- http://do######.s2files.cn.126fww.com/d/leiting.exe
- http://dl.##nuq.com/hdzy_sr_108_thx.exe
UDP:
- DNS ASK do##.#reamerv.com
- DNS ASK do##.woka123.cn
- DNS ASK do##.sui17.com
- DNS ASK dl.##nuq.com
- DNS ASK ni####handan.com
- DNS ASK re#.#aoha.com
- DNS ASK do######.s2files.cn.126fww.com
Другое:
Ищет следующие окна:
- ClassName: 'SysListView32' WindowName: 'FolderView'
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'Progman' WindowName: 'Program Manager'
