Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\setup_D22_1.exe'
- 'C:\-2217_1_ss.exe'
- 'C:\QQPCDownload71963.exe'
- 'C:\setup_30011.exe'
- 'C:\Setup_567005.exe'
- 'C:\-2217_1_ss.exe' (загружен из сети Интернет)
- 'C:\QQPCDownload71963.exe' (загружен из сети Интернет)
- 'C:\Setup_567005.exe' (загружен из сети Интернет)
- 'C:\setup_D22_1.exe' (загружен из сети Интернет)
- 'C:\setup_30011.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\QQPCDownload71963.exe
- %HOMEPATH%\Desktop\НшЦ·µјєЅ.url
- %HOMEPATH%\Desktop\МФ±¦№єОп.url
- C:\-2217_1_ss.exe
- C:\setup_30011.exe
- C:\Setup_567005.exe
- C:\setup_D22_1.exe
Сетевая активность:
Подключается к:
- 'do##.##shouspell.com':80
- 'www.68##h.com':80
- '61.##0.251.6':1100
- 'localhost':1038
- 'www.53#.com':80
- 'so##.tanni.org':80
TCP:
Запросы HTTP GET:
- http://www.53#.com/link_214055/
- http://www.68##h.com/s.txt
- http://www.68##h.com/t.txt
- http://do##.##shouspell.com/sushou/sw/-2217_1_ss.exe
- http://www.53#.com/link_214054/
- http://www.53#.com/link_214038/
- http://so##.tanni.org/setup_D22_1.exe
UDP:
- DNS ASK do##.##shouspell.com
- DNS ASK www.68##h.com
- DNS ASK www.53#.com
- DNS ASK so##.tanni.org
