Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Roaming\uTorrent\uTorrent.exe' /MINIMIZED
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Roaming\uTorrent\apps\welcome-upsell.btapp
- %TEMP%\utt953.tmp.new
- %APPDATA%\Roaming\uTorrent\updates\3.4.2_33870.exe
- %APPDATA%\Roaming\uTorrent\updates.dat
- \Device\Mup\BVNSEUHJ*\MAILSLOT\NET\NETLOGON
- %HOMEPATH%\Desktop\µTorrent.lnk
- %APPDATA%\Roaming\uTorrent\apps\featuredContent.btapp
- %APPDATA%\Roaming\uTorrent\apps\plus.btapp
- %APPDATA%\Roaming\uTorrent\apps\player.btapp
- %APPDATA%\Roaming\uTorrent\utorrent.lng
- %TEMP%\aut55E.tmp
- %TEMP%\aut4E1.tmp
- %TEMP%\aut453.tmp
- %APPDATA%\Roaming\uTorrent\uTorrent.exe
- %TEMP%\utt76F.tmp.new
- %APPDATA%\Roaming\Microsoft\Crypto\RSA\S-1-5-21-2832440558-3064306045-1455513625-1000\1f91d2d17ea675d4c2c3192e241743f9_97c09787-6498-4b10-8f65-9471d842c55e
- %APPDATA%\Roaming\uTorrent\settings.dat
- %APPDATA%\Roaming\uTorrent\maindoc.ico
- %TEMP%\aut56F.tmp
Удаляет следующие файлы:
- %TEMP%\utt76F.tmp
- %TEMP%\utt953.tmp
- %APPDATA%\Roaming\uTorrent\settings.dat.old
- %TEMP%\aut56F.tmp
- %TEMP%\aut453.tmp
- %TEMP%\aut4E1.tmp
- %TEMP%\aut55E.tmp
Перемещает следующие файлы:
- %APPDATA%\Roaming\uTorrent\settings.dat.new в %APPDATA%\Roaming\uTorrent\settings.dat
- %TEMP%\utt953.tmp.new в %TEMP%\utt953.tmp
- %TEMP%\utt76F.tmp.new в %TEMP%\utt76F.tmp
- %APPDATA%\Roaming\uTorrent\settings.dat в %APPDATA%\Roaming\uTorrent\settings.dat.old
Сетевая активность:
Подключается к:
- 'ap##.#ittorrent.com':80
- 'localhost':5357
- 'ut#####t.utorrent.com':80
- 'be###.utorrent.com':80
- 'bu#####.bittorrent.com':80
TCP:
Запросы HTTP GET:
- ap##.#ittorrent.com/utorrent-onboarding/player.btapp
- ap##.#ittorrent.com/utorrent-onboarding/welcome-upsell.btapp
- bu#####.bittorrent.com/onboarding/utorrent?ur########################################
- ut#####t.utorrent.com/plus/utorrent/index.html
Запросы HTTP POST:
- be###.utorrent.com/e?i=##
UDP:
- DNS ASK dn#.##ftncsi.com
- DNS ASK bu#####.bittorrent.com
- DNS ASK ap##.#ittorrent.com
- DNS ASK ut#####t.utorrent.com
- DNS ASK ro####.utorrent.com
- DNS ASK ro####.bittorrent.com
- DNS ASK be###.utorrent.com
- 'ro####.bittorrent.com':6881
- '20#.#6.232.182':3544
- 'localhost':62656
- '23#.#55.255.250':1900
- 'ro####.utorrent.com':6881
- '<IP-адрес в локальной сети>':5351
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'µTorrent4823DF041B09' WindowName: ''
