Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\GameBox\GameBox.exe'
- '%TEMP%\GLJ2.tmp' <SYSTEM32>\GameBHO.dll
- '%TEMP%\RarSFX0\setup.EXE' /s
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\~GLH0009.TMP
- %HOMEPATH%\Favorites\~GLH000a.TMP
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\~GLH0008.TMP
- %PROGRAM_FILES%\GameBox\~GLH0006.TMP
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\~GLH0007.TMP
- %HOMEPATH%\Favorites\~GLH000b.TMP
- %WINDIR%\INSTALL.LOG
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\webGame[1]
- %ALLUSERSPROFILE%\Start Menu\Жф¶Ї Internet Explorer дЇААЖч.lnk
- %ALLUSERSPROFILE%\Desktop\їмїмУОП·єРЧУ.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\їмїмУОП·єРЧУ\їмїмУОП·єРЧУ.lnk
- %TEMP%\GLK3.tmp
- %TEMP%\GLG5.tmp
- %TEMP%\GLJ2.tmp
- %TEMP%\RarSFX0\setup.EXE
- %TEMP%\GLC1.tmp
- %TEMP%\~GLH0000.TMP
- %PROGRAM_FILES%\GameBox\~GLH0004.TMP
- <SYSTEM32>\~GLH0005.TMP
- %PROGRAM_FILES%\GameBox\~GLH0003.TMP
- %PROGRAM_FILES%\GameBox\~GLH0001.TMP
- %PROGRAM_FILES%\GameBox\~GLH0002.TMP
Удаляет следующие файлы:
- %TEMP%\GLJ2.tmp
- %TEMP%\GLK3.tmp
- %TEMP%\GLF6.tmp
- %TEMP%\RarSFX0\setup.EXE
- %TEMP%\GLC1.tmp
- %PROGRAM_FILES%\GameBox\МФ±¦Нш - МФЈЎОТПІ»¶.url
- %PROGRAM_FILES%\GameBox\Жф¶Ї Internet Explorer дЇААЖч.lnk
- %PROGRAM_FILES%\GameBox\flashРЎУОП·НшЈ¬ТжЦЗЈ¬РЭПРЈ¬ГАЕ®РЎУОП·.url
- %TEMP%\GLG5.tmp
- %PROGRAM_FILES%\GameBox\РЎЛµНш,МṩTXTµзЧУКй,СФЗйЈ¬ОдПАРЎЛµПВФШ.url
Перемещает следующие файлы:
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\~GLH0008.TMP в %APPDATA%\Microsoft\Internet Explorer\Quick Launch\МФ±¦Нш - МФЈЎОТПІ»¶.url
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\~GLH0007.TMP в %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Explorer дЇААЖч.lnk
- %PROGRAM_FILES%\GameBox\~GLH0006.TMP в %PROGRAM_FILES%\GameBox\flashРЎУОП·НшЈ¬ТжЦЗЈ¬РЭПРЈ¬ГАЕ®РЎУОП·.url
- %HOMEPATH%\Favorites\~GLH000b.TMP в %HOMEPATH%\Favorites\РЎЛµНш,МṩTXTµзЧУКй,СФЗйЈ¬ОдПАРЎЛµПВФШ.url
- %HOMEPATH%\Favorites\~GLH000a.TMP в %HOMEPATH%\Favorites\flashРЎУОП·НшЈ¬ТжЦЗЈ¬РЭПРЈ¬ГАЕ®РЎУОП·.url
- %HOMEPATH%\Favorites\~GLH0009.TMP в %HOMEPATH%\Favorites\МФ±¦Нш - МФЈЎОТПІ»¶.url
- %PROGRAM_FILES%\GameBox\~GLH0002.TMP в %PROGRAM_FILES%\GameBox\МФ±¦Нш - МФЈЎОТПІ»¶.url
- %PROGRAM_FILES%\GameBox\~GLH0001.TMP в %PROGRAM_FILES%\GameBox\РЎЛµНш,МṩTXTµзЧУКй,СФЗйЈ¬ОдПАРЎЛµПВФШ.url
- %TEMP%\~GLH0000.TMP в %TEMP%\GLF6.tmp
- <SYSTEM32>\~GLH0005.TMP в <SYSTEM32>\GameBHO.dll
- %PROGRAM_FILES%\GameBox\~GLH0004.TMP в %PROGRAM_FILES%\GameBox\GameBox.exe
- %PROGRAM_FILES%\GameBox\~GLH0003.TMP в %PROGRAM_FILES%\GameBox\Жф¶Ї Internet Explorer дЇААЖч.lnk
Сетевая активность:
Подключается к:
- 'www.f5##.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- www.f5##.com/webGame/
UDP:
- DNS ASK www.f5##.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
