Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\Arquivo de programas\sins.exe (загружен из сети Интернет)
- C:\Arquivo de programas\noix.exe (загружен из сети Интернет)
- C:\Arquivo de programas\tbss.exe (загружен из сети Интернет)
- C:\Arquivo de programas\msns.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\Arquivo de programas\sins.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\Space[1].css
- C:\Arquivo de programas\noix.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\satplg[1].css
- C:\Arquivo de programas\tbss.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\turbonet[1].css
- C:\Arquivo de programas\msns.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\avatar[1].css
Сетевая активность:
Подключается к:
- '69.##2.104.7':80
TCP:
Запросы HTTP GET:
- 69.##2.104.7/modelos/Space.css
- 69.##2.104.7/modelos/satplg.css
- 69.##2.104.7/modelos/turbonet.css
- 69.##2.104.7/modelos/avatar.css
