Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\kbplas_77_1670.exe'
- 'C:\PPTV(pplive)_fora5_21760.exe'
- 'C:\setup_6_9491.exe' /sp- /verysilent
- 'C:\ffplagg_77_1670.exe'
- 'C:\bdBaofeng5[[1666_21760]].exe'
- 'C:\idontcal_0.exe'
- 'C:\p3_k30017894_bn8sdgxVFsuol50ca5_v14.2.1.exe'
- 'C:\KINSTALLERS_74_3875.exe'
- 'C:\play_2061_111670.exe'
- 'C:\setup_3048-9491.exe'
- 'C:\pczh_80_1670.exe'
- 'C:\bdBaofeng5[[1666_21760]].exe' (загружен из сети Интернет)
- 'C:\p3_k30017894_bn8sdgxVFsuol50ca5_v14.2.1.exe' (загружен из сети Интернет)
- 'C:\idontcal_0.exe' (загружен из сети Интернет)
- 'C:\KINSTALLERS_74_3875.exe' (загружен из сети Интернет)
- 'C:\ffplagg_77_1670.exe' (загружен из сети Интернет)
- 'C:\play_2061_111670.exe' (загружен из сети Интернет)
- 'C:\setup_6_9491.exe' (загружен из сети Интернет)
- 'C:\pczh_80_1670.exe' (загружен из сети Интернет)
- 'C:\setup_3048-9491.exe' (загружен из сети Интернет)
- 'C:\kbplas_77_1670.exe' (загружен из сети Интернет)
- 'C:\PPTV(pplive)_fora5_21760.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\ffplagg_77_1670.exe
- C:\kbplas_77_1670.exe
- C:\p3_k30017894_bn8sdgxVFsuol50ca5_v14.2.1.exe
- C:\bdBaofeng5[[1666_21760]].exe
- C:\idontcal_0.exe
- C:\PPTV(pplive)_fora5_21760.exe
- C:\setup_3048-9491.exe
- C:\KINSTALLERS_74_3875.exe
- C:\play_2061_111670.exe
- C:\setup_6_9491.exe
- C:\pczh_80_1670.exe
Сетевая активность:
Подключается к:
- 'www.gz##tz.com':80
- 'www.zg##hb.com':80
- 'ji#####wnload.2345.cn':80
- 'u.##.#aofeng.com':80
- 'www.ta###ike.com':80
- 's1.##min6.com':80
- 'do##.yinyue.fm':80
- 'd1.##gugu.com':80
- 'cd#.#66dy.com':80
- 'lb#.#7hxl.com':80
- 'do##.##qingzhihui.com':80
TCP:
Запросы HTTP GET:
- www.gz##tz.com/ffplagg_77_1670.exe
- www.zg##hb.com/kbplas_77_1670.exe
- ji#####wnload.2345.cn/jifen_2345/p3_k30017894_bn8sdgxVFsuol50ca5_v14.2.1.exe
- u.##.#aofeng.com/upload/bdBaofeng5[[1666_21760]].exe
- www.ta###ike.com/idontcal_0.exe
- s1.##min6.com/pptv/PPTV(pplive)_fora5_21760.exe
- do##.yinyue.fm/open/setup_3048-9491.exe
- d1.##gugu.com/11674669/851960dd50fe65aebc7744b4f68008bb/793405.exe
- cd#.#66dy.com/down/play_2061_111670.exe
- lb#.#7hxl.com/1392278400/setup_6_9491.exe
- do##.##qingzhihui.com/new/pczh_80_1670.exe
UDP:
- DNS ASK www.gz##tz.com
- DNS ASK www.zg##hb.com
- DNS ASK ji#####wnload.2345.cn
- DNS ASK u.##.#aofeng.com
- DNS ASK www.ta###ike.com
- DNS ASK s1.##min6.com
- DNS ASK do##.yinyue.fm
- DNS ASK d1.##gugu.com
- DNS ASK cd#.#66dy.com
- DNS ASK lb#.#7hxl.com
- DNS ASK do##.##qingzhihui.com
