Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\tg1.exe' (загружен из сети Интернет)
- '%TEMP%\AXUE_setup_1.0.0.0_200019.exe' (загружен из сети Интернет)
- '%TEMP%\IQIYIsetup_senxing@kb008.exe' (загружен из сети Интернет)
- '%TEMP%\inst_buychannel_34.exe' (загружен из сети Интернет)
- '%TEMP%\Installiku_external.exe' (загружен из сети Интернет)
- '%TEMP%\Browser_V5.6.12860.10_r_4396_(Build1605251856).exe' (загружен из сети Интернет)
- '%TEMP%\Baidu_Setup_3.0.200.2787_ftn_1050123728.exe' (загружен из сети Интернет)
- '%TEMP%\5590a2a9_1202000632.exe' (загружен из сети Интернет)
- '%TEMP%\lany_Y_907453_feitian.exe' (загружен из сети Интернет)
- '%TEMP%\kuwo_jm634.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%TEMP%\tg1.exe' /a /b=baaar /c=39e9d627d05d4273bc29a413aec7edd3
- '%TEMP%\AXUE_setup_1.0.0.0_200019.exe' /un /mn /mchannel=200019
- '%TEMP%\IQIYIsetup_senxing@kb008.exe'
- '%TEMP%\inst_buychannel_34.exe'
- '%TEMP%\Installiku_external.exe' iku_external_P,/S /G=N /SPK=N /P=BD_FXKJ24
- '%TEMP%\lany_Y_907453_feitian.exe'
- '%TEMP%\Browser_V5.6.12860.10_r_4396_(Build1605251856).exe'
- '%TEMP%\Baidu_Setup_3.0.200.2787_ftn_1050123728.exe'
- '%TEMP%\5590a2a9_1202000632.exe'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
- '%TEMP%\kuwo_jm634.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\AXUE_setup_1.0.0.0_200019.exe
- %TEMP%\lany_Y_907453_feitian.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\U98D4X8H\40[1].html
- %TEMP%\tg1.exe
- %TEMP%\inst_buychannel_34.exe
- %TEMP%\Installiku_external.exe
- %TEMP%\IQIYIsetup_senxing@kb008.exe
- %TEMP%\1.zip
- %TEMP%\2.ico
- %TEMP%\nsd2.tmp\System.dll
- %TEMP%\Baidu_Setup_3.0.200.2787_ftn_1050123728.exe
- %TEMP%\kuwo_jm634.exe
- %TEMP%\5590a2a9_1202000632.exe
- %TEMP%\Browser_V5.6.12860.10_r_4396_(Build1605251856).exe
Удаляет следующие файлы:
- %TEMP%\nsd2.tmp\System.dll
Сетевая активность:
Подключается к:
- 'dl.##1gb.com':80
- 'cd#.#7ux.com':80
- '11#.#5.153.119':80
- 'dl.###shuidang.net':80
- 'dl.##0safe.com':80
- 'de####p.youku.com':80
- 'dl.###tic.iqiyi.com':80
- '12#.#25.114.144':80
- 'pv.#ohu.com':80
- 'localhost':1037
- 'f.##236.com':21
- 'localhost':1045
- 'do##.kuwo.cn':80
- 'do##2.uc.cn':80
TCP:
Запросы HTTP GET:
- http://dl.###shuidang.net/tg/tg1.exe
- http://dl.##1gb.com/AXUE_setup_1.0.0.0_200019.exe
- http://cd#.#7ux.com/lany_Y_907453_feitian.exe
- http://dl.##0safe.com/ludashi/inst_buychannel_34.exe
- http://de####p.youku.com/ugc/Installiku_external.exe
- http://dl.###tic.iqiyi.com/hz/IQIYIsetup_senxing@kb008.exe
- http://do##2.uc.cn/pcbrowser/down.php?pi######
- http://sc######lsw.br.baidu.com/ditui/zujian/Baidu_Setup_3.0.200.2787_ftn_1050123728.exe via 12#.#25.114.144
- http://pv.#ohu.com/cityjson
- http://11#.#5.153.119/b662ef49.exe/40.html
- http://do##.kuwo.cn/mbox/kuwo_jm634.exe
- http://w.#.#aidu.com/go/full/201/1202000632 via 12#.#25.114.144
UDP:
- DNS ASK dl.###shuidang.net
- DNS ASK dl.##1gb.com
- DNS ASK cd#.#7ux.com
- DNS ASK dl.##0safe.com
- DNS ASK de####p.youku.com
- DNS ASK dl.###tic.iqiyi.com
- DNS ASK f.##236.com
- DNS ASK sc######lsw.br.baidu.com
- DNS ASK pv.#ohu.com
- DNS ASK do##.kuwo.cn
- DNS ASK w.#.#aidu.com
- DNS ASK do##2.uc.cn
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
