Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\RarSFX0\uTorrent.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\µTorrent\%AppData%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat.new
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-5.manifest
- %APPDATA%\Microsoft\Protect\CREDHIST
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat.old
- %TEMP%\RarSFX0\µTorrent\SKEL\2884-6.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2884-7.manifest
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat
- %TEMP%\RarSFX0\µTorrent\Registry.tlog
- %TEMP%\RarSFX0\µTorrent\Registry.rw.tvr
- %TEMP%\RarSFX0\µTorrent\Registry.rw.tvr.transact
- %TEMP%\RarSFX0\uTorrent.exe
- %TEMP%\RarSFX0\µTorrent\Registry.rw.tvr.lck.CRNJEUFU.ffffffffb18
- %TEMP%\RarSFX0\µTorrent\Registry.tlog.cache
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-3.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-4.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-1.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-2.manifest
Удаляет следующие файлы:
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat.old
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat.new
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat
- %TEMP%\RarSFX0\µTorrent\SKEL\2884-7.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2884-6.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-2.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-1.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-3.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-5.manifest
- %TEMP%\RarSFX0\µTorrent\SKEL\2860-4.manifest
Перемещает следующие файлы:
- %TEMP%\RarSFX0\µTorrent\Registry.rw.tvr.lck.CRNJEUFU.ffffffffb18 в %TEMP%\RarSFX0\µTorrent\Registry.rw.tvr.lck
Подменяет следующие файлы:
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat.old
- %TEMP%\RarSFX0\µTorrent\%AppData%\uTorrent\settings.dat.new
Сетевая активность:
Подключается к:
- 'up####.utorrent.com':80
TCP:
Запросы HTTP GET:
- http://up####.utorrent.com/checkupdate.php?v=####################################################################################################################################################...
UDP:
- DNS ASK ro####.utorrent.com
- DNS ASK ro####.bittorrent.com
- DNS ASK up####.utorrent.com
- 'ro####.utorrent.com':6881
- '23#.#55.255.250':1900
- '<L####NET_GATEWAY>':5351
- 'ro####.bittorrent.com':6881
Другое:
Ищет следующие окна:
- ClassName: '?Torrent4823DF041B09' WindowName: ''
- ClassName: 'µTorrent4823DF041B09' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
