Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\bbb.bat" "
- '<SYSTEM32>\regsvr32.exe' safemon.dll /s
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\aaa.bat" "
- '<SYSTEM32>\regsvr32.exe' cdmodemm.dll /s
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\µ±µ±Нш.url
- %HOMEPATH%\Favorites\МФ±¦Нш.url
- %ProgramFiles%\РЎУОП·\baidu.ico
- %ProgramFiles%\РЎУОП·\dangdangwang.ico
- %HOMEPATH%\Desktop\µ±µ±Нш.url
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Exploer.Lnk
- %HOMEPATH%\Desktop\??OII·.Lnk
- %HOMEPATH%\Desktop\МФ±¦Нш.url
- %HOMEPATH%\Desktop\Internet Exploer.Lnk
- <SYSTEM32>\cdmodemm.dllzip
- <SYSTEM32>\cdmodemm.dll
- %ProgramFiles%\РЎУОП·\РЎУОП·tmp.exe
- %ProgramFiles%\РЎУОП·\РЎУОП·.exe
- <SYSTEM32>\aaa.bat
- <SYSTEM32>\bbb.bat
- %ProgramFiles%\РЎУОП·\taobao.ico
- <SYSTEM32>\safemom.dllzip
- <SYSTEM32>\safemom.dll
Сетевая активность:
Подключается к:
- 'so#.5k5.net':80
TCP:
Запросы HTTP GET:
- http://so#.5k5.net/interface?ac##################################################
UDP:
- DNS ASK so#.5k5.net
