Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <Текущая директория>\hzsoft\IFoxInstall_3.2.0.0-s-c203023.exe
- <Текущая директория>\hzsoft\QKGameHall_4.2.0_hm3.exe
- <Текущая директория>\hzsoft\2345Explorer_233301_silence.exe
- <Текущая директория>\hzsoft\haozip_silence.205508.exe
- <Текущая директория>\hzsoft\caiyun_setup_3.85_feiyang163.exe
- <Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe
- <Текущая директория>\hzsoft\2345Explorer_233301_silence.exe (загружен из сети Интернет)
- <Текущая директория>\hzsoft\haozip_silence.205508.exe (загружен из сети Интернет)
- <Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe (загружен из сети Интернет)
- <Текущая директория>\hzsoft\caiyun_setup_3.85_feiyang163.exe (загружен из сети Интернет)
- <Текущая директория>\hzsoft\QKGameHall_4.2.0_hm3.exe (загружен из сети Интернет)
- <Текущая директория>\hzsoft\IFoxInstall_3.2.0.0-s-c203023.exe (загружен из сети Интернет)
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c <Текущая директория>\vbshywd.bat
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\hzsoft\2345Explorer_233301_silence.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2345Explorer_233302_silence[1].exe
- <Текущая директория>\hzsoft\QKGameHall_4.2.0_hm3.exe
- <Текущая директория>\vbshywd.bat
- <Текущая директория>\hzsoft\haozip_silence.205508.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\haozip_silence.205508[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\QKGameHall_4.2.0_hm3[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\GGSafe_tjywmax(52)[1].exe
- <Текущая директория>\hzsoft\caiyun_setup_3.85_feiyang163.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\caiyun_setup_3.85_feiyang163[1].exe
- <Текущая директория>\hzsoft\IFoxInstall_3.2.0.0-s-c203023.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\IFoxInstall_3.2.0.0-s-c203023[1].exe
- <Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe
Удаляет следующие файлы:
- <Текущая директория>\hzsoft\QKGameHall_4.2.0_hm3.exe
- <Текущая директория>\hzsoft\2345Explorer_233301_silence.exe
- <Текущая директория>\hzsoft\haozip_silence.205508.exe
- <Текущая директория>\hzsoft\caiyun_setup_3.85_feiyang163.exe
- <Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe
- <Текущая директория>\hzsoft\IFoxInstall_3.2.0.0-s-c203023.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'do##.7k7k.com':80
- 'do####ad.2345.cn':80
- 'do####ad.haozip.com':80
- 'dl.##a08.com':80
- 'localhost':1036
- 'do####n.caiyun.com':80
- 'do#####d.grandcloud.cn':80
TCP:
Запросы HTTP GET:
- do##.7k7k.com/box/QKGameHall_4.2.0_hm3.exe
- do####ad.2345.cn/silence/2345Explorer_233302_silence.exe
- do####ad.haozip.com/uniondown/haozip_silence.205508.exe
- do####n.caiyun.com/setup/silent/caiyun_setup_3.85_feiyang163.exe
- do#####d.grandcloud.cn/9291/8248/GGSafe_tjywmax(52).exe
- dl.##a08.com/pv/IFoxInstall_3.2.0.0-s-c203023.exe
UDP:
- DNS ASK do##.7k7k.com
- DNS ASK do####ad.2345.cn
- DNS ASK do####ad.haozip.com
- DNS ASK do####n.caiyun.com
- DNS ASK do#####d.grandcloud.cn
- DNS ASK dl.##a08.com
