Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\software.exe' /_ShowProgress
- '%TEMP%\software.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ish174250\csshover3.htc
- %TEMP%\ish174250\css\sdk-ui\progress-bar.css
- %TEMP%\ish174250\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish174250\defaultOffer\images\dealply_image.png
- %TEMP%\ish174250\images\Back_Button_Hover.png
- %TEMP%\ish174250\images\Back_Button.png
- %TEMP%\ish174250\defaultOffer\images\PSafe_v3.jpg
- %TEMP%\ish174250\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish174250\css\sdk-ui\browse.css
- %TEMP%\ish174250\css\main.css
- %TEMP%\ish174250\css\ie6_main.css
- %TEMP%\ish174250\css\sdk-ui\button.css
- %TEMP%\ish174250\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish174250\css\sdk-ui\images\button-bg.png
- %TEMP%\ish174250\css\sdk-ui\checkbox.css
- %TEMP%\ish174250\images\BG01.jpg
- %TEMP%\ish174250\images\top.jpg
- %TEMP%\ish174250\images\ProgressBar_element.png
- %TEMP%\ish174250\images\ProgressBar.png
- %TEMP%\ish174250\locale\EN.locale
- %HOMEPATH%\Desktop\Continue vDownloader Installation.lnk
- %TEMP%\ICReinstall_software.exe
- %TEMP%\0002B145.log
- %TEMP%\ish174250\images\loader.gif
- %TEMP%\ish174250\images\Close_Hover.png
- %TEMP%\ish174250\images\Close.png
- %TEMP%\ish174250\images\BG02.jpg
- %TEMP%\0002AE86.log
- %TEMP%\ish174250\images\Color_Button_Hover.png
- %TEMP%\ish174250\images\Color_Button.png
- %TEMP%\0002A88A.log
- %TEMP%\ish160937\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish160937\css\sdk-ui\images\button-bg.png
- %TEMP%\ish160937\css\sdk-ui\checkbox.css
- %TEMP%\ish160937\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish160937\csshover3.htc
- %TEMP%\ish160937\css\sdk-ui\progress-bar.css
- %TEMP%\ish160937\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish160937\css\sdk-ui\button.css
- %TEMP%\software.exe
- %HOMEPATH%\Desktop\Amazon.de.url
- %TEMP%\amazon.ico
- %TEMP%\0002743C.log
- %TEMP%\ish160937\css\sdk-ui\browse.css
- %TEMP%\ish160937\css\main.css
- %TEMP%\ish160937\css\ie6_main.css
- %TEMP%\ish160937\defaultOffer\images\dealply_image.png
- %TEMP%\ish160937\images\ProgressBar.png
- %TEMP%\ish160937\images\loader.gif
- %TEMP%\ish160937\images\Color_Button_Hover.png
- %TEMP%\ish160937\images\ProgressBar_element.png
- %TEMP%\ish160937\bootstrap_5841.html
- %TEMP%\ish160937\locale\EN.locale
- %TEMP%\ish160937\images\top.jpg
- %TEMP%\ish160937\images\Color_Button.png
- %TEMP%\ish160937\images\Back_Button_Hover.png
- %TEMP%\ish160937\images\Back_Button.png
- %TEMP%\ish160937\defaultOffer\images\PSafe_v3.jpg
- %TEMP%\ish160937\images\BG01.jpg
- %TEMP%\ish160937\images\Close_Hover.png
- %TEMP%\ish160937\images\Close.png
- %TEMP%\ish160937\images\BG02.jpg
Удаляет следующие файлы:
- %TEMP%\0002B145.log
- %TEMP%\ish160937\bootstrap_5841.html
- %TEMP%\0002AE86.log
- %TEMP%\0002743C.log
- %TEMP%\0002A88A.log
Сетевая активность:
Подключается к:
- 'ge####wnloader.com':80
- 'os.###inccdn.com':80
TCP:
Запросы HTTP GET:
- ge####wnloader.com/?p=###########
Запросы HTTP POST:
- os.###inccdn.com/vDownloader/?v=###############
UDP:
- DNS ASK ge####wnloader.com
- DNS ASK os.###inccdn.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
