Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\setup_tuiguang_qsws-03.exe (загружен из сети Интернет)
- C:\seemaos_setup_B941.exe (загружен из сети Интернет)
- C:\PPTV(pplive)_forqiqi_9178.exe (загружен из сети Интернет)
- C:\j.exe (загружен из сети Интернет)
- C:\k.exe (загружен из сети Интернет)
- C:\pipi_dae_394.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\seemaos_setup_B941[1].exe
- C:\setup_tuiguang_qsws-03.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\setup_tuiguang_qsws-03[1].exe
- C:\PPTV(pplive)_forqiqi_9178.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\PPTV(pplive)_forqiqi_9178[1].exe
- C:\seemaos_setup_B941.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\k[1].exe
- C:\j.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\j[1].exe
- C:\pipi_dae_394.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\pipi_dae_394[1].exe
- C:\k.exe
Сетевая активность:
Подключается к:
- 'do#####d.seemao.com.cn':80
- 'do####ad.pplive.com':80
- 'do####ad.letv.com':80
- 'te####.d177.webidcc.cn':80
- 'dl.#ipi.cn':80
TCP:
Запросы HTTP GET:
- do####ad.letv.com/letvlive/current/setup_tuiguang_qsws-03.exe
- do#####d.seemao.com.cn/setup/B/seemaos_setup_B941.exe
- do####ad.pplive.com/PPTV(pplive)_forqiqi_9178.exe
- te####.d177.webidcc.cn/j.exe
- te####.d177.webidcc.cn/k.exe
- dl.#ipi.cn/pipi_dae_394.exe
UDP:
- DNS ASK do#####d.seemao.com.cn
- DNS ASK do####ad.pplive.com
- DNS ASK do####ad.letv.com
- DNS ASK te####.d177.webidcc.cn
- DNS ASK dl.#ipi.cn
