Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] '{D9033079-2B85-6FD1-F761-C1CBA6419D5A}' = '%TEMP%\ttgnebjj.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\ttgnebjj.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\sessionstore.bak
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\XUL.mfl
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions-1.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\94I5NkCaRM240KxhslHtsMRREvpmd1K%2fx%2bZdIMWrmFQmvQ5B1FCFVokE8su8oLrJ8RHMwzJRqGAHqaDbjo3FK1J0bPtsTLiklPpXYg8qbdf3JjEPaaRrruxlzIG8Uhuu8D9gkb3AjWY4f4wLBWj2S8[1]
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\places.sqlite-wal
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\urlclassifier3.sqlite-journal
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.sqlite-journal
- %TEMP%\data.dat
- %TEMP%\setup.dat
- %TEMP%\ttgnebjj.exe
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{E1476F58-0D13-9ECF-E89D-E42DE08FAE6C}\chrome.manifest
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs-1.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{E1476F58-0D13-9ECF-E89D-E42DE08FAE6C}\components\VirtualStorageObject.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{E1476F58-0D13-9ECF-E89D-E42DE08FAE6C}\install.rdf
Удаляет следующие файлы:
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\urlclassifier3.sqlite-journal
Сетевая активность:
Подключается к:
- 'localhost':1041
- 'fx####s.mozilla.com':80
- 'se###h-page.net':80
- 'localhost':1037
- 'localhost':1039
- '21#.#24.126.66':80
TCP:
Запросы HTTP GET:
- se###h-page.net/u549944770/2hGMAwaedzHCi3Mo5nLzHRgvq1BaTveG7sMWbbgstN+J5Z9N4OwOewNx1CMDzHhYqByfaYJUH8PE7sqAL0bX+4pbFdY66APj8XianJ4gDC+BNdE4Ki6+xsLBSYhnNgOo2/2Ft/s%3D?1
- fx####s.mozilla.com/en-US/firefox/headlines.xml
UDP:
- DNS ASK se###h-page.net
- DNS ASK fx####s.mozilla.com
Другое:
Ищет следующие окна:
- ClassName: '{BB96ACA8-A9B2-4E4D-A980-94BE2479A229}' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'FirefoxMessageWindow' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
