Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\is-T17I1.tmp\install4.exe" (загружен из сети Интернет)
- "%TEMP%\is-T17I1.tmp\install5.exe" (загружен из сети Интернет)
- "%TEMP%\is-T17I1.tmp\install3.exe" (загружен из сети Интернет)
- "%TEMP%\is-T17I1.tmp\install1.exe" (загружен из сети Интернет)
- "%TEMP%\is-T17I1.tmp\install2.exe" (загружен из сети Интернет)
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\is-T17I1.tmp\is-UPA1R.tmp
- %TEMP%\is-T17I1.tmp\is-C9FHS.tmp
- %TEMP%\is-T17I1.tmp\is-4CQPB.tmp
- %TEMP%\is-T17I1.tmp\is-L0UUR.tmp
- %TEMP%\is-T17I1.tmp\is-E87HN.tmp
- %TEMP%\is-T17I1.tmp\is-E8JRV.tmp
- %APPDATA%\Tencent\TencentTraveler\100\is-5A2DP.tmp
- %APPDATA%\Tencent\QQBrowser\user_data\0\is-9ASKC.tmp
- %TEMP%\is-T17I1.tmp\is-LSF1H.tmp
- %TEMP%\is-T17I1.tmp\is-M1GL9.tmp
- %APPDATA%\Maxthon3\Users\guest\Config\is-3PM2N.tmp
- %APPDATA%\Maxthon3\Users\guest\Favorite\is-7SGL2.tmp
- %TEMP%\is-T17I1.tmp\install2.exe
- %TEMP%\is-T17I1.tmp\install1.exe
- %PROGRAM_FILES%\PDF阅读器\unins000.dat
- %TEMP%\is-T17I1.tmp\install5.exe
- %TEMP%\is-T17I1.tmp\install4.exe
- %TEMP%\is-T17I1.tmp\install3.exe
- %TEMP%\is-T17I1.tmp\is-HQ4RN.tmp
- %TEMP%\is-T17I1.tmp\is-K50M5.tmp
- %TEMP%\is-T17I1.tmp\is-IA51M.tmp
- %TEMP%\is-T17I1.tmp\is-1PTLK.tmp
- %TEMP%\is-T17I1.tmp\is-CMMP0.tmp
- %TEMP%\is-T17I1.tmp\is-PL3JN.tmp
- %TEMP%\is-T17I1.tmp\manifest.json
- %TEMP%\is-T17I1.tmp\icon.png
- %TEMP%\is-T17I1.tmp\Web Data
- %TEMP%\is-T17I1.tmp\360sefav.db
- %TEMP%\is-T17I1.tmp\redirect.html
- %TEMP%\is-T17I1.tmp\option.html
- %TEMP%\is-T17I1.tmp\isxdl.dll
- %TEMP%\is-T17I1.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-KLQ5V.tmp\<Имя вируса>.tmp
- %TEMP%\is-T17I1.tmp\Bookmarks
- %TEMP%\is-T17I1.tmp\Preferences
- %TEMP%\is-T17I1.tmp\fsostd.dll
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\is-TLQFI.tmp
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\is-BC90Q.tmp
- %PROGRAM_FILES%\SogouExplorer\StartPage\Selector\is-L09E4.tmp
- %APPDATA%\SogouExplorer\is-VPEKK.tmp
- %APPDATA%\SogouExplorer\is-SKOU9.tmp
- %APPDATA%\SogouExplorer\is-U2RFF.tmp
- %APPDATA%\360se\data\360sefav.db
- %TEMP%\is-T17I1.tmp\360Extblanks.dll
- %TEMP%\is-T17I1.tmp\360ExtPages.dll
- %PROGRAM_FILES%\PDF阅读器\is-6010R.tmp
- %PROGRAM_FILES%\360\360se3\Pages.dll
- %PROGRAM_FILES%\360\360se3\Extensions\Extblank\Extblank.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\SogouExplorer\Config.xml
- %APPDATA%\Tencent\QQBrowser\user_data\0\Config.db
- %APPDATA%\Tencent\TencentTraveler\100\TtConf.dat
- %PROGRAM_FILES%\SogouExplorer\StartPage\Selector\index.html
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\index1.html
- %PROGRAM_FILES%\SogouExplorer\StartPage\Local\index2.html
Удаляет следующие файлы:
- %TEMP%\is-T17I1.tmp\redirect.html
- %TEMP%\is-T17I1.tmp\option.html
- %TEMP%\is-T17I1.tmp\360sefav.db
- %TEMP%\is-T17I1.tmp\360Extblanks.dll
- %TEMP%\is-T17I1.tmp\360ExtPages.dll
- %TEMP%\is-T17I1.tmp\Bookmarks
- %TEMP%\is-T17I1.tmp\Preferences
- %TEMP%\is-T17I1.tmp\Web Data
- %TEMP%\is-T17I1.tmp\manifest.json
- %TEMP%\is-T17I1.tmp\icon.png
Сетевая активность:
Подключается к:
- 'www.go##.org':80
TCP:
Запросы HTTP GET:
- www.go##.org/gd_4
- www.go##.org/gd_5
- www.go##.org/gd_3
- www.go##.org/gd_1
- www.go##.org/gd_2
UDP:
- DNS ASK www.go##.org
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
