Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'TWINCONTROL' WindowName: 'CFQQLogin'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\game1[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\130580[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\5[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\response[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\s[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\s[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\down[1].html
- <SYSTEM32>\xinyueckh
- %APPDATA%\E_UIEngine\90afea1eeb37be7a93471c36152ab43a\90afea1eeb37be7a93471c36152ab43a.jpg.data
- %APPDATA%\E_UIEngine\90afea1eeb37be7a93471c36152ab43a\90afea1eeb37be7a93471c36152ab43a.jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\01qz[1]
- %APPDATA%\E_UIEngine\869ddb29e096281fe91b179144b7e06b\869ddb29e096281fe91b179144b7e06b.jpg.data
- %APPDATA%\E_UIEngine\869ddb29e096281fe91b179144b7e06b\869ddb29e096281fe91b179144b7e06b.jpg
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\response[1].asp
Сетевая активность:
Подключается к:
- 'www.h5##o.com':80
- 'www.13##80.com':80
- 'au##.#earch.msn.com':80
- 'www.ba##u.com':80
- 'www.we##e.com':80
- 'i.##hu.com':80
- 'localhost':1036
- 'www.ab##m.net':80
- 'www.01##.com':80
TCP:
Запросы HTTP GET:
- www.h5##o.com/down/game1.htm
- www.13##80.com/
- www.ba##u.com/s?wd####################################################################################
- au##.#earch.msn.com/response.asp?MT####################################################################
- www.ba##u.com/s?tn################################################################
- www.01##.com/?s?#####
- i.##hu.com/p/=v2=YMVzYWLATWZ52da45mNvbQ==/blog/view/209721581.htm
- i.##hu.com/p/=v2=YMVzYWLATWZ52da45mNvbQ==/blog/view/209721480.htm
- www.we##e.com/5.htm
- www.ab##m.net/down.html?xi####
UDP:
- DNS ASK www.h5##o.com
- DNS ASK www.13##80.com
- DNS ASK au##.#earch.msn.com
- DNS ASK www.ba##u.com
- DNS ASK www.01##.com
- DNS ASK i.##hu.com
- DNS ASK www.we##e.com
- DNS ASK www.ab##m.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
