Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\system.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %TEMP%\$kmu87ytg.bat
Завершает или пытается завершить
следующие пользовательские процессы:
- 360tray.exe
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: 'AVP.Tray' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\热血嘉年华试用一年版\Map\701.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\601.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\801.jpg
- %WINDIR%\热血嘉年华试用一年版\Runs.dll
- %WINDIR%\热血嘉年华试用一年版\Map\901.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\503.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\403.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\402.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\5001.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\502.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\501.jpg
- %TEMP%\systemhj.dll
- %WINDIR%\热血嘉年华试用一年版\挂机日志.log
- C:\x1.hiv
- C:\x2.hiv
- %TEMP%\$kmu87ytg.bat
- %WINDIR%\热血嘉年华试用一年版\嘉年华.EXE
- %WINDIR%\热血嘉年华试用一年版\sound.wav
- %WINDIR%\热血嘉年华试用一年版\RxTools.ini
- %WINDIR%\热血嘉年华试用一年版\STDLL.DLL
- %WINDIR%\热血嘉年华试用一年版\windows.dll
- %WINDIR%\热血嘉年华试用一年版\Ver.ini
- %WINDIR%\热血嘉年华试用一年版\Map\1101.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\101.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1201.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1401.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1301.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1001.jpg
- %WINDIR%\热血嘉年华试用一年版\Client.dll
- %WINDIR%\system.exe
- %WINDIR%\热血嘉年华试用一年版\Config\Save.ini
- %WINDIR%\热血嘉年华试用一年版\HtmlView.fne
- %WINDIR%\热血嘉年华试用一年版\Config\回城脚本.jns
- %WINDIR%\热血嘉年华试用一年版\Map\2101.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\201.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\2201.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\401.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\301.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\2001.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1601.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1501.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1701.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1901.jpg
- %WINDIR%\热血嘉年华试用一年版\Map\1801.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\systemhj.dll
Удаляет следующие файлы:
- %WINDIR%\system.exe
- C:\x2.hiv
- C:\x1.hiv
Сетевая активность:
UDP:
- DNS ASK go.##zoo.com
Другое:
Ищет следующие окна:
- ClassName: 'Q360SafeMonClass' WindowName: '(null)'
- ClassName: 'D3D Window' WindowName: 'YB_OnlineClient'
- ClassName: 'KVXP_Monitor' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
