Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\eoqt4177.exe (загружен из сети Интернет)
Запускает на исполнение:
- <SYSTEM32>\regsvr32.exe /s %WINDIR%\eoqt8532.dll
- <SYSTEM32>\regsvr32.exe /s eoqt1946.ocx
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\cadastro[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\img3[1].jpg
- %WINDIR%\eoqt4177.exe
- %WINDIR%\eoqt8532.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\galho[1].jpg
- <SYSTEM32>\eoqt1946.ocx
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\cliente2[1].jpg
Сетевая активность:
Подключается к:
- 'cl####e2.cwsurf.de':80
- 'pe####ter.hdfree.in':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- pe####ter.hdfree.in/users/img3.jpg
- pe####ter.hdfree.in/users/cliente2.jpg
- pe####ter.hdfree.in/users/galho.jpg
Запросы HTTP POST:
- cl####e2.cwsurf.de/cadastro.php
UDP:
- DNS ASK cl####e2.cwsurf.de
- DNS ASK pe####ter.hdfree.in
