Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\IQIYIsetup_senxing@kb008.exe' (загружен из сети Интернет)
- '%TEMP%\kuwo_jm634.exe' (загружен из сети Интернет)
- '%TEMP%\kele20161027Silent_22810000000.exe' (загружен из сети Интернет)
- '%TEMP%\luyou_s_1026.exe' (загружен из сети Интернет)
- '%TEMP%\FunSirius_PS_c7905_s.exe' (загружен из сети Интернет)
- '%TEMP%\XMPSetupLite-SIaqws10.exe' (загружен из сети Интернет)
- '%TEMP%\inst_buychannel_34.exe' (загружен из сети Интернет)
- '%TEMP%\Browser_V5.7.16400.16_r_4396_(Build1611171340).exe' (загружен из сети Интернет)
- '%TEMP%\5590a2a9_1202000632.exe' (загружен из сети Интернет)
- '%TEMP%\lenovopcmanager_welfare2.lenovo.exe' (загружен из сети Интернет)
- '%TEMP%\Baidu_Setup_3.1.200.2978_ftn_1050123723.exe' (загружен из сети Интернет)
- '%TEMP%\lany_Y_907453_feitian.exe' (загружен из сети Интернет)
- '%TEMP%\160wifi_Build33024[6092]_Setup.exe' (загружен из сети Интернет)
- '%TEMP%\BFQuickUrl_000002.exe' (загружен из сети Интернет)
- '%TEMP%\QBDownload_10024040.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%TEMP%\kuwo_jm634.exe'
- '%TEMP%\IQIYIsetup_senxing@kb008.exe'
- '%TEMP%\Browser_V5.7.16400.16_r_4396_(Build1611171340).exe'
- '%TEMP%\kele20161027Silent_22810000000.exe'
- '%TEMP%\XMPSetupLite-SIaqws10.exe'
- '%TEMP%\FunSirius_PS_c7905_s.exe'
- '%TEMP%\luyou_s_1026.exe'
- '%TEMP%\inst_buychannel_34.exe'
- '%TEMP%\5590a2a9_1202000632.exe'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
- '%TEMP%\Baidu_Setup_3.1.200.2978_ftn_1050123723.exe'
- '%TEMP%\lenovopcmanager_welfare2.lenovo.exe'
- '%TEMP%\BFQuickUrl_000002.exe'
- '%TEMP%\160wifi_Build33024[6092]_Setup.exe' /S
- '%TEMP%\lany_Y_907453_feitian.exe'
- '%TEMP%\QBDownload_10024040.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\kele20161027Silent_22810000000.exe
- %TEMP%\kuwo_jm634.exe
- %TEMP%\Browser_V5.7.16400.16_r_4396_(Build1611171340).exe
- %TEMP%\BFQuickUrl_000002.exe
- %TEMP%\160wifi_Build33024[6092]_Setup.exe
- %TEMP%\XMPSetupLite-SIaqws10.exe
- %TEMP%\FunSirius_PS_c7905_s.exe
- %TEMP%\inst_buychannel_34.exe
- %TEMP%\IQIYIsetup_senxing@kb008.exe
- %TEMP%\luyou_s_1026.exe
- %TEMP%\1.zip
- %TEMP%\Baidu_Setup_3.1.200.2978_ftn_1050123723.exe
- %TEMP%\1.ico
- %TEMP%\nsr2.tmp
- %TEMP%\nss3.tmp\System.dll
- %TEMP%\lany_Y_907453_feitian.exe
- %TEMP%\QBDownload_10024040.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\40[1].html
- %TEMP%\lenovopcmanager_welfare2.lenovo.exe
- %TEMP%\5590a2a9_1202000632.exe
Удаляет следующие файлы:
- %TEMP%\nss3.tmp\System.dll
Сетевая активность:
Подключается к:
- 'c.###e55.com':80
- 'do##.kuwo.cn':80
- 'do##2.uc.cn':80
- 'dl.##.cdyunduo.com':80
- 're#.#aoha.com':80
- 'xm#.##wn.sandai.net':80
- 'mc.##nshion.com':80
- 'dl.##0safe.com':80
- 'dl.###tic.iqiyi.com':80
- 'fi###.#uyoudashi.com':80
- 'f.##236.com':21
- 's1.#.#ysdknb.com':80
- '12#.#25.114.144':80
- 'localhost':1036
- 'pv.#ohu.com':80
- 'cd#.#unshark.cn':80
- 'dl###1.qq.com':80
- 'a.###aforall.cn':80
- 'do##.818wy.com':8089
- 'localhost':1044
TCP:
Запросы HTTP GET:
- http://do##.kuwo.cn/mbox/kuwo_jm634.exe
- http://dl.###tic.iqiyi.com/hz/IQIYIsetup_senxing@kb008.exe
- http://do##2.uc.cn/pcbrowser/down.php?pi######
- http://c.###e55.com/c/kele20161027Silent_22810000000.exe
- http://xm#.##wn.sandai.net/kankan/XMPSetupLite-SIaqws10.exe
- http://mc.##nshion.com/interface/mc?mc#######
- http://fi###.#uyoudashi.com/file/luyou_s_1026.exe
- http://dl.##0safe.com/ludashi/inst_buychannel_34.exe
- http://re#.#aoha.com/soft/160wifi/160wifi_Build33024[6092]_Setup.exe
- http://s1.#.#ysdknb.com/down/lian/lenovopcmanager_welfare2.lenovo.exe
- http://w.#.#aidu.com/go/full/201/1202000632 via 12#.#25.114.144
- http://pv.#ohu.com/cityjson
- http://sc######lsw.br.baidu.com/original/201612/Baidu_Setup_3.1.200.2978_ftn_1050123723.exe via 12#.#25.114.144
- http://dl###1.qq.com/invc/tt/QBDownload_10024040.exe
- http://dl.##.cdyunduo.com/XS/BFQuickUrl_000002.exe
- http://a.###aforall.cn/b662ef49.exe/40.html
- http://cd#.#unshark.cn/lany_Y_907453_feitian.exe
UDP:
- DNS ASK c.###e55.com
- DNS ASK do##.kuwo.cn
- DNS ASK re#.#aoha.com
- DNS ASK do##2.uc.cn
- DNS ASK dl.###tic.iqiyi.com
- DNS ASK xm#.##wn.sandai.net
- DNS ASK mc.##nshion.com
- DNS ASK fi###.#uyoudashi.com
- DNS ASK dl.##0safe.com
- DNS ASK dl.##.cdyunduo.com
- DNS ASK f.##236.com
- DNS ASK s1.#.#ysdknb.com
- DNS ASK pv.#ohu.com
- DNS ASK sc######lsw.br.baidu.com
- DNS ASK w.#.#aidu.com
- DNS ASK cd#.#unshark.cn
- DNS ASK dl###1.qq.com
- DNS ASK do##.818wy.com
- DNS ASK a.###aforall.cn
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
