Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Создает и запускает на исполнение:
- C:\eejq.exe (загружен из сети Интернет)
- C:\750234914 (загружен из сети Интернет)
- C:\xrlu.exe (загружен из сети Интернет)
- C:\dvovwc.exe (загружен из сети Интернет)
- C:\ooqtyf.exe (загружен из сети Интернет)
- C:\tuwhay.exe (загружен из сети Интернет)
- C:\yjixhlb.exe (загружен из сети Интернет)
- C:\ixqriv.exe (загружен из сети Интернет)
- C:\iieldyt.exe (загружен из сети Интернет)
- C:\biabqjx.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\hrobc[1].php
- C:\xrlu.exe
- C:\eejq.exe
- C:\750234914
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\lebbcd[1].php
- C:\dvovwc.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\vrbopg[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\vqnnb[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\leoolvw[1].php
- C:\ooqtyf.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\xqdres[1].php
- C:\tuwhay.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\adjjkma[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\vsoptt[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\clzmanoopc[1].php
- C:\yjixhlb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\unaooftg[1].php
- C:\iieldyt.exe
- C:\biabqjx.exe
- C:\ixqriv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\mollmz[1].php
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ca###epro.com':80
TCP:
Запросы HTTP GET:
- ca###epro.com/gzftg/hrobc.php
- ca###epro.com/gzftg/lebbcd.php
- ca###epro.com/gzftg/leoolvw.php
- ca###epro.com/gzftg/vrbopg.php?ad###############################################
- ca###epro.com/gzftg/vqnnb.php
- ca###epro.com/gzftg/xqdres.php?ad########
- ca###epro.com/gzftg/vsoptt.php
- ca###epro.com/gzftg/clzmanoopc.php
- ca###epro.com/gzftg/adjjkma.php
- ca###epro.com/gzftg/unaooftg.php
- ca###epro.com/gzftg/mollmz.php
UDP:
- DNS ASK ca###epro.com
