Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\CMAAAAAA.exe (загружен из сети Интернет)
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel' WindowName: 'The Wireshark Network Analyzer'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\CMAAAAAA.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\nu7un8539x9[1].gif
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ht##z.ru':80
- 'localhost':1036
- 'lo###til.aiq.ru':21
TCP:
Запросы HTTP GET:
- ht##z.ru/nu7un8539x9.gif
UDP:
- DNS ASK ht##z.ru
- DNS ASK lo###til.aiq.ru
- '<IP-адрес в локальной сети>':1034
Другое:
Ищет следующие окна:
- ClassName: 'PROCEXPL' WindowName: ''
