Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\Qvodbt\shell\open\command] '' = '"%PROGRAM_FILES%\QvodPlayer\QvodPlayer.exe" -btfile "%1"'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Qvod Terminal] 'Start' = '00000002'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\QvodPlayer\QvodTerminal.exe' = '%PROGRAM_FILES%\QvodPlayer\QvodTerminal.exe:*:Enabled:QVOD'
Создает и запускает на исполнение:
- %PROGRAM_FILES%\QvodPlayer\QvodTerminal.exe
- %PROGRAM_FILES%\QvodPlayer\QvodPlayer.exe start
- %PROGRAM_FILES%\QvodPlayer\Killlib.exe setup
- %PROGRAM_FILES%\QvodPlayer\Killlib.exe start
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\tabback.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\stop.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\split_bottom.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\tabselect.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\treestate.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\top.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\toolbar.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\right.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\progress_thumb.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\progress_mask.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\select.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\split.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\skin.ini
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\selectlist.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\webnext.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\webmain.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\webback.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\webre.bmp
- <SYSTEM32>\admovie.jpg
- %PROGRAM_FILES%\QvodPlayer\Qvod.cfg
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\webstop.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\volume_thumb.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\volume_mask.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\volume_fill.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\vscrolldownarrow.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\vscrolluparrow.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\vscrollthumb.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\vscrollspan.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\close.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\caption.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\bottomback.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\del.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\left.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\header.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\full.bmp
- %PROGRAM_FILES%\QvodPlayer\QvodInster.dll.new
- %PROGRAM_FILES%\QvodPlayer\Killlib.exe
- %TEMP%\nsj2.tmp
- %PROGRAM_FILES%\QvodPlayer\QvodPlayer.exe
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\bottom.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\add.bmp
- %PROGRAM_FILES%\QvodPlayer\QvodTerminal.exe
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\play.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\pause.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\nomute.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\player.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\progress_fill.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\prev.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\playerfill.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\max_re.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\max.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\liststate.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\menu.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\next.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\mute.bmp
- %PROGRAM_FILES%\QvodPlayer\Skin\Default\min.bmp
Удаляет следующие файлы:
- %PROGRAM_FILES%\QvodPlayer\Killlib.exe
Сетевая активность:
Подключается к:
- 'up###e.qvod.com':80
TCP:
Запросы HTTP GET:
- up###e.qvod.com/admovie.cfg
UDP:
- DNS ASK la###.gloo.net
- DNS ASK up###e.qvod.com
- DNS ASK st##.qvod.com
- DNS ASK tr###.qvod.com
- 'tr###.qvod.com':80
- 'st##.qvod.com':3478
- 'la###.gloo.net':3478
- '23#.#55.255.250':1900
