Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %ProgramFiles%\Internet Download Manager\IDM_Reg.JPG
- '<SYSTEM32>\reg.exe' IMPORT IdmSettings.reg
- '%ProgramFiles%\Internet Download Manager\IDMan.exe'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
- '<SYSTEM32>\taskkill.exe' /F /IM IDMan.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\IDM Registered.bat""
- '<SYSTEM32>\reg.exe' IMPORT Register.reg
- '<SYSTEM32>\taskkill.exe' /F /IM IEMonitor.exe
Изменения в файловой системе:
Создает следующие файлы:
- %ProgramFiles%\Internet Download Manager\IDMIECC.dll
- %ProgramFiles%\Internet Download Manager\IDMIECC64.dll
- %ProgramFiles%\Internet Download Manager\idmindex.dll
- %ProgramFiles%\Internet Download Manager\IDMGetAll64.dll
- %ProgramFiles%\Internet Download Manager\idmftype.dll
- %ProgramFiles%\Internet Download Manager\IDMFType64.dll
- %ProgramFiles%\Internet Download Manager\IDMGetAll.dll
- %ProgramFiles%\Internet Download Manager\IDMShellExt64.dll
- %ProgramFiles%\Internet Download Manager\idmvconv.dll
- %ProgramFiles%\Internet Download Manager\idmvs.dll
- %ProgramFiles%\Internet Download Manager\IDMShellExt.dll
- %ProgramFiles%\Internet Download Manager\idmmkb.dll
- %ProgramFiles%\Internet Download Manager\IDMNetMon.dll
- %ProgramFiles%\Internet Download Manager\IDMNetMon64.dll
- %ProgramFiles%\Internet Download Manager\idmfsa.dll
- %ProgramFiles%\Internet Download Manager\IDMIntegrator64.exe
- %ProgramFiles%\Internet Download Manager\IEMonitor.exe
- %ProgramFiles%\Internet Download Manager\MediumILStart.exe
- %ProgramFiles%\Internet Download Manager\IDMGrHlp.exe
- <Текущая директория>\defexclist.txt
- %ProgramFiles%\Internet Download Manager\IDMan.exe
- %ProgramFiles%\Internet Download Manager\idmBroker.exe
- %ProgramFiles%\Internet Download Manager\idmbrbtn64.dll
- %ProgramFiles%\Internet Download Manager\idmcchandler2.dll
- %ProgramFiles%\Internet Download Manager\idmcchandler2_64.dll
- %ProgramFiles%\Internet Download Manager\idmbrbtn.dll
- %ProgramFiles%\Internet Download Manager\Uninstall.exe
- %ProgramFiles%\Internet Download Manager\downlWithIDM.dll
- %ProgramFiles%\Internet Download Manager\downlWithIDM64.dll
- %ProgramFiles%\Internet Download Manager\IDMShellExt64.dll~~
- %ProgramFiles%\Internet Download Manager\license.txt
- %ProgramFiles%\Internet Download Manager\tips.txt
- %ProgramFiles%\Internet Download Manager\IDMSetup2.log
- %ProgramFiles%\Internet Download Manager\defexclist.txt
- %ProgramFiles%\Internet Download Manager\idmtdi64.sys
- %ProgramFiles%\Internet Download Manager\idmwfp32.sys
- %ProgramFiles%\Internet Download Manager\idmwfp64.sys
- %TEMP%\~DF7F3F.tmp
- %APPDATA%\IDM\defextmap.dat
- %APPDATA%\IDM\urlexclist.dat
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\Arhamkhan1995[1]
- %ProgramFiles%\Internet Download Manager\idmantypeinfo.tlb
- %ProgramFiles%\Internet Download Manager\idmmzcc.xpi
- %ProgramFiles%\Internet Download Manager\IDM_Reg.JPG
- %ProgramFiles%\Internet Download Manager\idmtdi32.sys
- %ProgramFiles%\Internet Download Manager\IDMGCExt.crx
- %ProgramFiles%\Internet Download Manager\IDMFType.dat
- %ProgramFiles%\Internet Download Manager\IEExt.htm
- %ProgramFiles%\Internet Download Manager\tutor.chm
- %ProgramFiles%\Internet Download Manager\grabber.chm
- %ProgramFiles%\Internet Download Manager\idman.chm
- %ProgramFiles%\Internet Download Manager\scheduler.chm
- %ProgramFiles%\Internet Download Manager\idmwfp.cat
- %ProgramFiles%\Internet Download Manager\idmtdi.inf
- %ProgramFiles%\Internet Download Manager\idmwfp.inf
- %ProgramFiles%\Internet Download Manager\idmtdi.cat
- %ProgramFiles%\Internet Download Manager\IEGetAll.htm
- %ProgramFiles%\Internet Download Manager\IEGetVL.htm
- %ProgramFiles%\Internet Download Manager\IEGetVL2.htm
- <Текущая директория>\IDMGCExt.crx
- <Текущая директория>\IDMGetAll.dll
- <Текущая директория>\IDMGetAll64.dll
- <Текущая директория>\IDMFType64.dll
- <Текущая директория>\idmfsa.dll
- <Текущая директория>\IDMFType.dat
- <Текущая директория>\idmftype.dll
- <Текущая директория>\IDMIntegrator64.exe
- <Текущая директория>\idmmkb.dll
- <Текущая директория>\idmmzcc.xpi
- <Текущая директория>\idmindex.dll
- <Текущая директория>\IDMGrHlp.exe
- <Текущая директория>\IDMIECC.dll
- <Текущая директория>\IDMIECC64.dll
- <Текущая директория>\idmcchandler7_64.dll
- <Текущая директория>\IDM_Reg.JPG
- <Текущая директория>\idman.chm
- <Текущая директория>\IDMan.exe
- <Текущая директория>\grabber.chm
- %TEMP%\1.tmp\IDM Registered.bat
- <Текущая директория>\downlWithIDM.dll
- <Текущая директория>\downlWithIDM64.dll
- <Текущая директория>\idmcchandler2.dll
- <Текущая директория>\idmcchandler2_64.dll
- <Текущая директория>\idmcchandler7.dll
- <Текущая директория>\idmBroker.exe
- <Текущая директория>\idmantypeinfo.tlb
- <Текущая директория>\idmbrbtn.dll
- <Текущая директория>\idmbrbtn64.dll
- <Текущая директория>\idmmzcc2.xpi
- <Текущая директория>\IEGetAll.htm
- <Текущая директория>\IEGetVL.htm
- <Текущая директория>\IEGetVL2.htm
- <Текущая директория>\IEExt.htm
- <Текущая директория>\idmwfp.inf
- <Текущая директория>\idmwfp32.sys
- <Текущая директория>\idmwfp64.sys
- <Текущая директория>\tips.txt
- <Текущая директория>\tutor.chm
- <Текущая директория>\Uninstall.exe
- <Текущая директория>\scheduler.chm
- <Текущая директория>\IEMonitor.exe
- <Текущая директория>\license.txt
- <Текущая директория>\MediumILStart.exe
- <Текущая директория>\idmwfp.cat
- <Текущая директория>\IDMSetup2.log
- <Текущая директория>\IDMShellExt.dll
- <Текущая директория>\IDMShellExt64.dll
- <Текущая директория>\IDMNetMon64.dll
- <Текущая директория>\idmmzcc7.dll
- <Текущая директория>\idmmzcc7_64.dll
- <Текущая директория>\IDMNetMon.dll
- <Текущая директория>\idmtdi64.sys
- <Текущая директория>\idmvconv.dll
- <Текущая директория>\idmvs.dll
- <Текущая директория>\idmtdi32.sys
- <Текущая директория>\IDMShellExt64.dll~~
- <Текущая директория>\idmtdi.cat
- <Текущая директория>\idmtdi.inf
Сетевая активность:
Подключается к:
- 'www.fa###ook.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- http://www.fa###ook.com/Arhamkhan1995
UDP:
- DNS ASK www.fa###ook.com
Другое:
Ищет следующие окна:
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
