Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\yunbo122905_1011_23919.exe'
- 'C:\sctx-zm-164501-v1.exe'
- 'C:\setupX08_348.exe'
- 'C:\shouqu_1034_1131.exe'
- 'C:\yunbo122905_1011_23919.exe' (загружен из сети Интернет)
- 'C:\sctx-zm-164501-v1.exe' (загружен из сети Интернет)
- 'C:\shouqu_1034_1131.exe' (загружен из сети Интернет)
- 'C:\setupX08_348.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\sctx-zm-164501-v1.exe
- C:\yunbo122905_1011_23919.exe
- C:\shouqu_1034_1131.exe
- C:\setupX08_348.exe
Сетевая активность:
Подключается к:
- 'cp####p.centenr.net':80
- 'cl###.t3nlink.com':80
- 'sh####.cyousoft.com':80
TCP:
Запросы HTTP GET:
- cl###.t3nlink.com/link/164501/
- cp####p.centenr.net/iclk/?zo#####################
- sh####.cyousoft.com/shouqu_1034_1131.html
- cl###.t3nlink.com/link/160742/
UDP:
- DNS ASK cp####p.centenr.net
- DNS ASK cl###.t3nlink.com
- DNS ASK sh####.cyousoft.com
Другое:
Ищет следующие окна:
- ClassName: 'Button' WindowName: '360????'
- ClassName: 'Button' WindowName: '17173????????'
- ClassName: '(null)' WindowName: 'sctx.exe'
- ClassName: '(null)' WindowName: 'sctx-zm-164501-v1.exe'
- ClassName: 'Button' WindowName: '????FM????'
- ClassName: 'Button' WindowName: '?????? >'
- ClassName: 'Button' WindowName: '????????'
- ClassName: 'Button' WindowName: '??????'
- ClassName: 'Button' WindowName: '????'
- ClassName: '(null)' WindowName: 'ShouQu.exe'
- ClassName: '(null)' WindowName: 'wjplay.exe'
- ClassName: '(null)' WindowName: 'yunboplayer.exe'
- ClassName: '(null)' WindowName: 'kuaikantv20140305.exe'
- ClassName: '(null)' WindowName: 'sttt_3340.exe'
- ClassName: '(null)' WindowName: 'TPAutoConnSvc.ex'
- ClassName: '(null)' WindowName: 'yunbo122905_1011_23919.exe'
- ClassName: '(null)' WindowName: 'setup_open_4705-306.exe'
- ClassName: '(null)' WindowName: '-8670_360_mny.exe'
- ClassName: 'Button' WindowName: '????????????'
- ClassName: '#32770' WindowName: '???? 1.0.0.6 ???? '
- ClassName: 'Button' WindowName: '????????????????????????'
- ClassName: 'Button' WindowName: '??????????????'
- ClassName: 'Button' WindowName: '??????(&N) >'
- ClassName: 'AfxControlBar42s' WindowName: '??????'
- ClassName: 'ENewFrame' WindowName: '(null)'
- ClassName: '#32770' WindowName: ''
- ClassName: '#32770' WindowName: '???? 1.0.0.6 ????'
- ClassName: '#32770' WindowName: '????????????????'
- ClassName: '(null)' WindowName: 'Setup_oemqd27.exe'
- ClassName: 'Button' WindowName: '????????????????'
- ClassName: 'Button' WindowName: '??????????'
- ClassName: 'Button' WindowName: '????(&F)'
- ClassName: 'Button' WindowName: 'PPS??????2014????????????'
- ClassName: 'Button' WindowName: '????????????????????'
- ClassName: 'Button' WindowName: 'PPTV,2013????????,????????'
- ClassName: 'Button' WindowName: '????FM??????????????????'
