Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\tempq\notepade.exe (загружен из сети Интернет)
- C:\tempq\winlogom.exe (загружен из сети Интернет)
- C:\tempq\conhost.exe (загружен из сети Интернет)
- C:\tempq\dwm.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\tempq\notepade.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\san[1].htm
- C:\tempq\winlogom.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\live[1].htm
- C:\tempq\conhost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\bra[1].htm
- C:\tempq\dwm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\lar[1].htm
Сетевая активность:
Подключается к:
- 'ca#######oces.sites.uol.com.br':80
- 'localhost':1034
TCP:
Запросы HTTP GET:
- ca#######oces.sites.uol.com.br/san.htm
- ca#######oces.sites.uol.com.br/live.htm
- ca#######oces.sites.uol.com.br/bra.htm
- ca#######oces.sites.uol.com.br/lar.htm
UDP:
- DNS ASK ca#######oces.sites.uol.com.br
