Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<Текущая директория>\Winamp\10000002900002i\imapi.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\WLZ168b.tmp\in_mod.lng
- %TEMP%\WLZ168b.tmp\in_mp3.lng
- %TEMP%\WLZ168b.tmp\in_mp4.lng
- %TEMP%\WLZ168b.tmp\in_midi.lng
- %TEMP%\WLZ168b.tmp\in_flac.lng
- %TEMP%\WLZ168b.tmp\in_flv.lng
- %TEMP%\WLZ168b.tmp\in_linein.lng
- %TEMP%\WLZ168b.tmp\in_wm.lng
- %TEMP%\WLZ168b.tmp\jtfe_auto.ini
- %TEMP%\WLZ168b.tmp\ml_autotag.lng
- %TEMP%\WLZ168b.tmp\in_wave.lng
- %TEMP%\WLZ168b.tmp\in_nsv.lng
- %TEMP%\WLZ168b.tmp\in_swf.lng
- %TEMP%\WLZ168b.tmp\in_vorbis.lng
- %TEMP%\WLZ168b.tmp\in_dshow.lng
- %TEMP%\WLZ168b.tmp\enc_lame.lng
- %TEMP%\WLZ168b.tmp\enc_vorbis.lng
- %TEMP%\WLZ168b.tmp\enc_wav.lng
- %TEMP%\WLZ168b.tmp\enc_flake.lng
- %TEMP%\WLZ168b.tmp\dsp_sps.lng
- %TEMP%\WLZ168b.tmp\enc_aacplus.lng
- %TEMP%\WLZ168b.tmp\enc_flac.lng
- %TEMP%\WLZ168b.tmp\gen_ml.lng
- %TEMP%\WLZ168b.tmp\gen_tray.lng
- %TEMP%\WLZ168b.tmp\in_cdda.lng
- %TEMP%\WLZ168b.tmp\gen_hotkeys.lng
- %TEMP%\WLZ168b.tmp\enc_wma.lng
- %TEMP%\WLZ168b.tmp\gen_crasher.lng
- %TEMP%\WLZ168b.tmp\gen_ff.lng
- %TEMP%\WLZ168b.tmp\ml_bookmarks.lng
- <Текущая директория>\Winamp\%Internet Cache%\Content.IE5\-3108.2924.tmp
- <Текущая директория>\Winamp\%Internet Cache%\Content.IE5\index.dat
- <Текущая директория>\Winamp\%Cookies%\-3108.2924.tmp
- <Текущая директория>\Winamp\10000002900002i\imapi.exe.b6cb80.tmp
- <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\gen_ml.ini
- <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\ml\-2944.2924.tmp
- <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\ml\ml_online.ini
- <Текущая директория>\Winamp\%WINDIR%\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll
- <Текущая директория>\Winamp\%WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
- <Текущая директория>\Winamp\%WINDIR%\Microsoft.NET\Framework\v4.0.30319\clr.dll
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\5550e7cb640347345a345c63aa7a6848_c68ac200-27db-4cde-a4bc-fe11a3f27d1b
- <Текущая директория>\Winamp\%Cookies%\index.dat
- <Текущая директория>\Winamp\%History%\History.IE5\-3108.2924.tmp
- <Текущая директория>\Winamp\%History%\History.IE5\index.dat
- <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\-2944.2924.tmp
- %TEMP%\WLZ168b.tmp\ml_local.lng
- %TEMP%\WLZ168b.tmp\ml_nowplaying.lng
- %TEMP%\WLZ168b.tmp\ml_online.lng
- %TEMP%\WLZ168b.tmp\ml_impex.lng
- %TEMP%\WLZ168b.tmp\ml_dash.lng
- %TEMP%\WLZ168b.tmp\ml_disc.lng
- %TEMP%\WLZ168b.tmp\ml_history.lng
- %TEMP%\WLZ168b.tmp\ml_rg.lng
- %TEMP%\WTc961.tmp
- %TEMP%\WTdd66.tmp
- %TEMP%\WLZ168b.tmp\ml_pmp.lng
- %TEMP%\WLZ168b.tmp\ml_orb.lng
- %TEMP%\WLZ168b.tmp\ml_playlists.lng
- %TEMP%\WLZ168b.tmp\ml_plg.lng
- %TEMP%\WLZ168b.tmp\CddbLangES.dll
- %TEMP%\WLZ168b.tmp\vis_avs.lng
- %TEMP%\WLZ168b.tmp\vis_milk2.lng
- %TEMP%\WLZ168b.tmp\vis_nsfs.lng
- %TEMP%\WLZ168b.tmp\tagz.lng
- %TEMP%\WLZ168b.tmp\pmp_p4s.lng
- %TEMP%\WLZ168b.tmp\pmp_usb.lng
- %TEMP%\WLZ168b.tmp\readme.txt
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\buttons_eq.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\buttons_mlpl.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\buttons_mlpl_bg.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\button_ct_switch.png
- %TEMP%\WLZ168b.tmp\winamp.lng
- %TEMP%\WLZ168b.tmp\freeform\Wasabi.xml
- %TEMP%\WLZ168b.tmp\freeform\stringtable.xml
- %TEMP%\WLZ168b.tmp\pmp_njb.lng
- <Текущая директория>\Winamp\%AppData%\Winamp\-2944.2924.tmp
- <Текущая директория>\Winamp\%AppData%\Winamp\Winamp.ini
- %TEMP%\WLZ168b.tmp\ml_transcode.lng
- <Текущая директория>\Winamp\Registry.tvr.backup.b6c
- <Текущая директория>\Winamp\Registry.rw.lck.CRNJEUFU.ffffffffb70
- <Текущая директория>\Winamp\Registry.rw.tvr.tmp-b70b70
- <Текущая директория>\Winamp\Registry.rw.tvr
- %TEMP%\WLZ168b.tmp\playlist.lng
- %TEMP%\WLZ168b.tmp\pmp_activesync.lng
- %TEMP%\WLZ168b.tmp\pmp_ipod.lng
- %TEMP%\WLZ168b.tmp\out_wave.lng
- %TEMP%\WLZ168b.tmp\ml_wire.lng
- %TEMP%\WLZ168b.tmp\out_disk.lng
- %TEMP%\WLZ168b.tmp\out_ds.lng
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\ct_background.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\window.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\config.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\controls.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\menu_view.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\menu_help.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\menu_play.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\menu_pro.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\menu_pro.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\menu_view.png
- %TEMP%\WLZ168b.tmp\burnlib.lng
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\menu_play.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\menu_options.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\menu_file.png
- %TEMP%\WLZ168b.tmp\freeform\Bento\window\menu_help.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\menu_file.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\help.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\options.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\play.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\file.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\Options_buttons.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\Options_elements.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\player\songinfo.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\config.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\componentcontrols.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\menu_options.png
- %TEMP%\WLZ168b.tmp\freeform\Big Bento\window\songinfo.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\playlist.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\sort.png
- %TEMP%\WLZ168b.tmp\freeform\Winamp Modern\Window\menu\view.png
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\Winamp\%History%\History.IE5\index.dat
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\16IAEU25\desktop.ini
- <Текущая директория>\Winamp\%Internet Cache%\Content.IE5\index.dat
- <Текущая директория>\Winamp\%Cookies%\index.dat
Удаляет следующие файлы:
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\5550e7cb640347345a345c63aa7a6848_c68ac200-27db-4cde-a4bc-fe11a3f27d1b
Перемещает следующие файлы:
- <Текущая директория>\Winamp\10000002900002i\imapi.exe.b6cb80.tmp в <Текущая директория>\Winamp\10000002900002i\imapi.exe
- <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\ml\-2944.2924.tmp в <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\ml\ml_online.ini
- <Текущая директория>\Winamp\%Internet Cache%\Content.IE5\-3108.2924.tmp в <Текущая директория>\Winamp\%Internet Cache%\Content.IE5\index.dat
- <Текущая директория>\Winamp\%History%\History.IE5\-3108.2924.tmp в <Текущая директория>\Winamp\%History%\History.IE5\index.dat
- <Текущая директория>\Winamp\%Cookies%\-3108.2924.tmp в <Текущая директория>\Winamp\%Cookies%\index.dat
- <Текущая директория>\Winamp\Registry.rw.tvr.tmp-b70b70 в <Текущая директория>\Winamp\Registry.rw.tvr
- <Текущая директория>\Winamp\Registry.rw.lck.CRNJEUFU.ffffffffb70 в <Текущая директория>\Winamp\Registry.rw.lck
- <Текущая директория>\Winamp\Registry.tvr.backup.b6c в <Текущая директория>\Winamp\Registry.tvr.backup
- <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\-2944.2924.tmp в <Текущая директория>\Winamp\%AppData%\Winamp\Plugins\gen_ml.ini
- <Текущая директория>\Winamp\%AppData%\Winamp\-2944.2924.tmp в <Текущая директория>\Winamp\%AppData%\Winamp\Winamp.ini
Сетевая активность:
Подключается к:
- 'localhost':1043
- 'cl####.winamp.com':80
TCP:
Запросы HTTP GET:
- http://cl####.winamp.com/nowplaying/mini
- http://cl####.winamp.com/update/latest-version.php?v=####################################################
UDP:
- DNS ASK cl####.winamp.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
