Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\YontooSetup-S-0B3C.exe /q2 "YontooApp=twittube" "InstallSource=FTT-S1" "DisableAppsList=" "EnableMoreAppsList=twittube,ezLooker,pagerage,buzzdock,toprelatedtopics" "SkipIE=0" "SkipFF=0" "SkipGC=0" "MoreSettings=" "SkipNewOffers=0" "OptimizeEnablePlugin=1" "OptimizeLoadTime=1" "OptimizeMixedContent=1" "OptimizeCSP=0" "InstallerID=00000000-0000-0000-0000000000AB" "%TEMP%\YontooSetup-S.exe"
- %TEMP%\YontooSetup-S.exe "YontooApp=twittube" "InstallSource=FTT-S1" "DisableAppsList=" "EnableMoreAppsList=twittube,ezLooker,pagerage,buzzdock,toprelatedtopics" "SkipIE=0" "SkipFF=0" "SkipGC=0" "MoreSettings=" "SkipNewOffers=0" "OptimizeEnablePlugin=1" "OptimizeLoadTime=1" "OptimizeMixedContent=1" "OptimizeCSP=0" "InstallerID=00000000-0000-0000-0000000000AB"
- %TEMP%\<Имя вируса>-0B20.exe "<Полный путь к вирусу>"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\YontooSetup-S-0B3C.exe
- %TEMP%\YontooSetup-S-0B3C.log
- %TEMP%\8B2B7984\x64\regsvr32.exe
- %TEMP%\YontooSetup-S.exe._tm
- %TEMP%\8BDAFEE0\Setup.ico
- %TEMP%\8BDAFEE0\_Setupx.dll
- %TEMP%\8BDAFEE0.dat
- %TEMP%\8BDAFEE0\_Setup.dll
- %TEMP%\8B2B7984\x86\regsvr32.exe
- %TEMP%\8B2B7984.dat
- %TEMP%\8B2B7984\_Setup.dll
- %TEMP%\<Имя вируса>-0B20.exe
- %TEMP%\<Имя вируса>-0B20.log
- %ALLUSERSPROFILE%\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll
- %ALLUSERSPROFILE%\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico
- %TEMP%\8B2B7984\Setup.ico
- %ALLUSERSPROFILE%\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\8BDAFEE0\_Setup.dll
- %TEMP%\8BDAFEE0.dat
- %TEMP%\8BDAFEE0\_Setupx.dll
- %TEMP%\8BDAFEE0\Setup.ico
- %TEMP%\8B2B7984\_Setup.dll
- %TEMP%\8B2B7984.dat
- %ALLUSERSPROFILE%\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe
- %TEMP%\8B2B7984\Setup.ico
Удаляет следующие файлы:
- %TEMP%\8BDAFEE0.dat
- %TEMP%\8B2B7984.dat
Сетевая активность:
Подключается к:
- 'se####e.yontoo.com':80
TCP:
Запросы HTTP GET:
- se####e.yontoo.com/Installer/Check/?al####################################################################################################################################################################################################
UDP:
- DNS ASK se####e.yontoo.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
