Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%Шvижг\ctfmon.exe (загружен из сети Интернет)
- %PROGRAM_FILES%Шvижг\emails.exe (загружен из сети Интернет)
- %PROGRAM_FILES%Шvижг\cflash.exe (загружен из сети Интернет)
- %PROGRAM_FILES%Шvижг\gerencia.exe (загружен из сети Интернет)
- %PROGRAM_FILES%Шvижг\hsb.exe (загружен из сети Интернет)
- %PROGRAM_FILES%ШDШкЭлШrЮР\refresh.exe (загружен из сети Интернет)
- %PROGRAM_FILES%Шvижг\orange.exe (загружен из сети Интернет)
- %PROGRAM_FILES%ШDШкЭлШrЮР\loop.exe (загружен из сети Интернет)
- %PROGRAM_FILES%ШDШкЭлШrЮР\cliente.exe (загружен из сети Интернет)
Запускает на исполнение:
- <SYSTEM32>\sdbinst.exe -q "%PROGRAM_FILES%ШDШкЭлШrЮР\data.sdb"
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%Шvижг\hsb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\emails[1].gif
- %PROGRAM_FILES%Шvижг\emails.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\loop[1].gif
- %PROGRAM_FILES%ШDШкЭлШrЮР\loop.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\hsbc[1].gif
- %PROGRAM_FILES%Шvижг\gerencia.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\cflash[1].gif
- %PROGRAM_FILES%Шvижг\cflash.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ctfmon[1].gif
- %PROGRAM_FILES%Шvижг\ctfmon.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\gerencia[1].gif
- %PROGRAM_FILES%ШDШкЭлШrЮР\cliente.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\data[1].gif
- %PROGRAM_FILES%ШDШкЭлШrЮР\data.sdb
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kWab[1].gif
- C:\cab11.log
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\response[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\refresh[1].gif
- %PROGRAM_FILES%ШDШкЭлШrЮР\refresh.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\cliente[1].gif
- %PROGRAM_FILES%Шvижг\kWab.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\laranja[1].gif
- %PROGRAM_FILES%Шvижг\orange.exe
Удаляет следующие файлы:
- %TEMP%\~DFF5A4.tmp
Сетевая активность:
Подключается к:
- 'km####es.zapto.org':80
- 'au##.#earch.msn.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- km####es.zapto.org/img/mael/emails.gif
- km####es.zapto.org/img/mael/hsbc.gif
- km####es.zapto.org/img/mael/loop.gif
- km####es.zapto.org/img/mael/cflash.gif
- km####es.zapto.org/img/mael/gerencia.gif
- km####es.zapto.org/img/ctfmon.gif
- km####es.zapto.org/img/mael/kWab.gif
- km####es.zapto.org/img/mael/data.gif
- au##.#earch.msn.com/response.asp?MT#########################################################################################################################################################################################
- km####es.zapto.org/img/mael/cliente.gif
- km####es.zapto.org/img/mael/refresh.gif
- km####es.zapto.org/img/mael/laranja.gif
UDP:
- DNS ASK km####es.zapto.org
- DNS ASK au##.#earch.msn.com
- '<IP-адрес в локальной сети>':1036
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
