Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\err_orly_10100726.exe'
- '%TEMP%\bfsoft_824_34045.exe'
- '%TEMP%\Mybox-b4d[[sdby25]].exe'
- '%TEMP%\Insto_I_94.exe'
- '%TEMP%\ylgame_6601_slient.exe'
- '%TEMP%\setup_yy1019.exe'
- '%TEMP%\ichaichuan_10012.exe'
- '%TEMP%\ppah_ad_tuiguang44_Setup.exe'
- '%TEMP%\WeChat_153_1.exe'
- '%TEMP%\hbsetup66.exe' /S
- '%TEMP%\ADSafe.29099-1.exe'
- '%TEMP%\ylgame_6601_slient.exe' (загружен из сети Интернет)
- '%TEMP%\ichaichuan_10012.exe' (загружен из сети Интернет)
- '%TEMP%\setup_yy1019.exe' (загружен из сети Интернет)
- '%TEMP%\ppah_ad_tuiguang44_Setup.exe' (загружен из сети Интернет)
- '%TEMP%\Insto_I_94.exe' (загружен из сети Интернет)
- '%TEMP%\WeChat_153_1.exe' (загружен из сети Интернет)
- '%TEMP%\Mybox-b4d[[sdby25]].exe' (загружен из сети Интернет)
- '%TEMP%\ADSafe.29099-1.exe' (загружен из сети Интернет)
- '%TEMP%\hbsetup66.exe' (загружен из сети Интернет)
- '%TEMP%\err_orly_10100726.exe' (загружен из сети Интернет)
- '%TEMP%\bfsoft_824_34045.exe' (загружен из сети Интернет)
Завершает или пытается завершить
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\err_orly_10100726.exe
- %TEMP%\yxgc_19_15875.exe
- %TEMP%\bfsoft_824_34045.exe
- %TEMP%\Insto_I_94.exe
- %TEMP%\ylgame_6601_slient.exe
- %TEMP%\setup_yy1019.exe
- %TEMP%\ichaichuan_10012.exe
- %TEMP%\hbsetup66.exe
- %TEMP%\ppah_ad_tuiguang44_Setup.exe
- C:\qo.txt
- %TEMP%\WeChat_153_1.exe
- %TEMP%\FEEB108_DX2AC2_AZ6319_WGFABA.exe
- %TEMP%\Mybox-b4d[[sdby25]].exe
- %TEMP%\ADSafe.29099-1.exe
Сетевая активность:
Подключается к:
- 'dl###.senggan.com':80
- '36###cnm.top':82
- 'dx#.#aijiai.com':80
- 'ti#####g.zixunxiu.com':80
- 'ap####e.820001.com':80
- 'do##.gdeea.cc':80
- 'www.ic###chuan.com':80
- 'dl.##ofeng.com':80
- '23.##5.67.57':80
- 'uc##.25pp.com':80
- 'localhost':1038
- 'www.hu##n.com':80
- 'xi####.gl17y.com':9002
- 'dl.##-safe.com':80
- 'do##.pc191.net':80
TCP:
Запросы HTTP GET:
- http://www.ic###chuan.com/ichaichuan_10012.exe
- http://ti#####g.zixunxiu.com/tiankong/Insto_I_94.exe
- http://dl###.senggan.com/xterr/err_orly_10100726.exe
- http://23.##5.67.57/12345.htm
- http://ap####e.820001.com/pack/ylgame_6601_slient.exe
- http://do##.gdeea.cc/hezi/jm/setup_yy1019.exe
- http://dx#.#aijiai.com/heload/bfsoft_824_34045.exe
- http://www.hu##n.com/installer/hbsetup66.exe
- http://23.##5.67.57/c.htm
- http://uc##.25pp.com/ppandroid/pc/ppah_ad_tuiguang44_Setup.exe
- http://dl.##ofeng.com/BFVCenter/Mybox-b4d[[sdby25]].exe
- http://dl.##-safe.com/adsafe/download/ADSafe.29099-1.exe
- http://do##.pc191.net/packs/WeChat_153_1.exe
UDP:
- DNS ASK ti#####g.zixunxiu.com
- DNS ASK dl###.senggan.com
- DNS ASK 36###cnm.top
- DNS ASK ap####e.820001.com
- DNS ASK do##.gdeea.cc
- DNS ASK www.ic###chuan.com
- DNS ASK dx#.#aijiai.com
- DNS ASK do##.pc191.net
- DNS ASK www.hu##n.com
- DNS ASK uc##.25pp.com
- DNS ASK dl.##ofeng.com
- DNS ASK xi####.gl17y.com
- DNS ASK dl.##-safe.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'dumper_net.exe'
- ClassName: '' WindowName: 'ZZ__cd75efb816b2cc__.exe'
- ClassName: '' WindowName: '__cd75efb816b2cc__.exe'
- ClassName: '#32770' WindowName: '??????????????'
- ClassName: 'Button' WindowName: 'КЗ(&Y)'
- ClassName: 'Button' WindowName: '??(&Y)'
- ClassName: '#32770' WindowName: 'МмїХТфАЦїН»§¶Л'
- ClassName: '' WindowName: 'sro_client.exe'
- ClassName: '' WindowName: 'el_cli.ex'
- ClassName: '' WindowName: 'bc_loader.exe'
- ClassName: '' WindowName: 'taskmgr.exe'
- ClassName: '' WindowName: 'kb_cli.ex'
- ClassName: '' WindowName: 'kb_cli.exe'
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
