Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\UpdateFlashPlayer_a5884c2c.exe'
- '%TEMP%\UpdateFlashPlayer_a5884c2c.exe' (загружен из сети Интернет)
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\UpdateFlashPlayer_a5884c2c.exe
- %TEMP%\tmp49b93333.bat
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\jquery[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\951[1]
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ba###nter.su':80
- 'fa##come.su':80
TCP:
Запросы HTTP GET:
- ba###nter.su/mod_articles-auth-o985.456/jquery/
- fa##come.su/b/shoe/951
UDP:
- DNS ASK ba###nter.su
- DNS ASK fa##come.su
