Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\desktop.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- C:\Sys\Sys.exe
- C:\Sys\Sis.exe
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c C:\Delself.bat
- <SYSTEM32>\ping.exe 127.0.0.1 -n 5
- <SYSTEM32>\cmd.exe /c C:\Sys\Delself.bat
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\online[1].txt
- C:\Sys\Delself.bat
- C:\Delself.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\delw52svstt8n[1].txt
- C:\Sys\Sis.exe
- C:\Sys\Sys.txt
- C:\Sys\Sys.exe
Удаляет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\desktop.lnk
- %TEMP%\~DF5DCC.tmp
- C:\Sys\Sys.exe
- %TEMP%\~DF308F.tmp
- C:\Sys\Sis.exe
- C:\Sys\Sys.txt
Сетевая активность:
Подключается к:
- 'ql####.mgn-host.ru':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- ql####.mgn-host.ru/keylogger/logi/delw52svstt8n.txt
- ql####.mgn-host.ru/keylogger/deleter.php?de###########
- ql####.mgn-host.ru/keylogger/online.txt
- ql####.mgn-host.ru/keylogger/sender.php?em###############################################################################################
UDP:
- DNS ASK ql####.mgn-host.ru
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
