Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\LD_2061_S.exe'
- 'C:\Server.exe'
- 'C:\2002.exe'
- 'C:\t10023.exe'
- 'C:\setup_open_4255.exe'
- 'C:\setup_qd242.exe'
- 'C:\kuping_s_51677.exe'
- 'C:\Play_2059_23411.exe'
- 'C:\pczh_78_8843.exe'
- 'C:\setup_qd242.exe' (загружен из сети Интернет)
- 'C:\t10023.exe' (загружен из сети Интернет)
- 'C:\setup_open_4255.exe' (загружен из сети Интернет)
- 'C:\Play_2059_23411.exe' (загружен из сети Интернет)
- 'C:\2002.exe' (загружен из сети Интернет)
- 'C:\kuping_s_51677.exe' (загружен из сети Интернет)
- 'C:\Server.exe' (загружен из сети Интернет)
- 'C:\LD_2061_S.exe' (загружен из сети Интернет)
- 'C:\pczh_78_8843.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\setup_3102-23411.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\setup_qd242[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\setup_3102-23411[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\LD_2061_S[1].exe
- C:\LD_2061_S.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\t10023[1].exe
- C:\t10023.exe
- C:\setup_open_4255.exe
- C:\setup_qd242.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setup_open_4255[1].exe
- C:\pczh_78_8843.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kuping_s_51677[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\pczh_78_8843[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Play_2059_23411[1].exe
- C:\Play_2059_23411.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Server[1].exe
- C:\Server.exe
- C:\2002.exe
- C:\kuping_s_51677.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\2002[1].exe
Сетевая активность:
Подключается к:
- 'do##.guangsu.cn':80
- 'do##.yinyue.fm':80
- 'do##.##aoxinrili.com':80
- 'do####ad.wuji.com':80
- 'xz.##7080.com':80
- 'do##.##qingzhihui.com':80
- 'cd#.#zgzs.com':80
- '20#####.b.xundisk.net':80
- 'do####ad.wallba.com':80
TCP:
Запросы HTTP GET:
- do##.yinyue.fm/open/setup_3102-23411.exe
- xz.##7080.com/download.php/LD_2061_S.exe
- do##.guangsu.cn/qdn/setup_qd242.exe
- do##.##aoxinrili.com/hezi/jm/t10023.exe
- do####ad.wuji.com/wuji/open/setup_open_4255.exe
- do##.##qingzhihui.com/new/pczh_78_8843.exe
- cd#.#zgzs.com/down/Play_2059_23411.exe
- do####ad.wallba.com/download.php/kuping_s_51677.exe
- 20#####.b.xundisk.net/Server.exe
- 20#####.b.xundisk.net/2002.exe
UDP:
- DNS ASK do##.guangsu.cn
- DNS ASK do##.yinyue.fm
- DNS ASK do##.##aoxinrili.com
- DNS ASK do####ad.wuji.com
- DNS ASK xz.##7080.com
- DNS ASK do##.##qingzhihui.com
- DNS ASK cd#.#zgzs.com
- DNS ASK 20#####.b.xundisk.net
- DNS ASK do####ad.wallba.com
