Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\IEXPLORE.EXE (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\tj[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\cj[1].jpg
- C:\IEXPLORE.EXE
- C:\lw5200.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\tj[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\kv[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\up[1].jpg
Сетевая активность:
Подключается к:
- 'ww##.lwsex.info':80
- '61.##8.144.122':80
- 'localhost':1037
- 'lw####.#ost013.idcdo.com':80
TCP:
Запросы HTTP GET:
- lw####.#ost013.idcdo.com/cj/tj.html?ok####
- 61.##8.144.122/images/UBB/_vti_cnf/cj.jpg
- 61.##8.144.122/images/UBB/_vti_cnf/up.jpg
- lw####.#ost013.idcdo.com/cj/tj.html?ok
- ww##.lwsex.info/kv.htm
UDP:
- DNS ASK ww##.lwsex.info
- DNS ASK lw####.#ost013.idcdo.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: '??????????????????'
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Button' WindowName: '???? '
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: '9158????????'
