Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Создает и запускает на исполнение:
- '%CommonProgramFiles%\-8434_48740_mny.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\KXWebBox_3433_RBF.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\acbbb.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%CommonProgramFiles%\-8434_48740_mny.exe'
- '%CommonProgramFiles%\KXWebBox_3433_RBF.exe'
- '%CommonProgramFiles%\acbbb.exe'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\-8434_48740_mny.exe
- %CommonProgramFiles%\Microsoft Shared\meinv.txt
- %CommonProgramFiles%\td.jpg
- %CommonProgramFiles%\acbbb.exe
- %CommonProgramFiles%\KXWebBox_3433_RBF.exe
- %CommonProgramFiles%\Microsoft Shared\kuxiong.txt
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'd3.#reep.cn':80
- 'bo###wn.gtui.cn':80
- 'www.12###.com.cn':80
TCP:
Запросы HTTP GET:
- http://www.12###.com.cn/-8434_48740_mny.jpg
- http://d3.#reep.cn/3tb_140705114439r183534388.jpg
- http://www.12###.com.cn/acbbb.jpg
- http://bo###wn.gtui.cn/KXWebDown/KXWebBox_3433_RBF.exe
UDP:
- DNS ASK d3.#reep.cn
- DNS ASK bo###wn.gtui.cn
- DNS ASK www.12###.com.cn
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'SusWnd'
- ClassName: '' WindowName: 'frmProgress'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Т»јь°ІЧ°єПјЇНкХы°ж 2014Дк7ФВµЪ1°жЈЁЅЁТйГї60МмёьРВТ»ґОЈЎЈ©'
- ClassName: '' WindowName: '?????????????????? 2014??7????1??'
- ClassName: '' WindowName: 'Т»јь°ІЧ°єПјЇНкХы°ж 2014Дк7ФВµЪ1°ж'
- ClassName: '' WindowName: '?????????????????? 2014??7????1??????????60??????????????'
