Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~!#52.tmp
- %TEMP%\~!#53.tmp
- %TEMP%\~!#54.tmp
- %TEMP%\~!#51.tmp
- %TEMP%\~!#4E.tmp
- %TEMP%\~!#4F.tmp
- %TEMP%\~!#50.tmp
- %TEMP%\~!#55.tmp
- %TEMP%\~!#5A.tmp
- %TEMP%\~!#5B.tmp
- %TEMP%\~!#5C.tmp
- %TEMP%\~!#59.tmp
- %TEMP%\~!#56.tmp
- %TEMP%\~!#57.tmp
- %TEMP%\~!#58.tmp
- %TEMP%\~!#4D.tmp
- %TEMP%\~!#42.tmp
- %TEMP%\~!#43.tmp
- %TEMP%\~!#44.tmp
- %TEMP%\~!#41.tmp
- %TEMP%\~!#3E.tmp
- %TEMP%\~!#3F.tmp
- %TEMP%\~!#40.tmp
- %TEMP%\~!#45.tmp
- %TEMP%\~!#4A.tmp
- %TEMP%\~!#4B.tmp
- %TEMP%\~!#4C.tmp
- %TEMP%\~!#49.tmp
- %TEMP%\~!#46.tmp
- %TEMP%\~!#47.tmp
- %TEMP%\~!#48.tmp
- %TEMP%\~!#71.tmp
- %TEMP%\~!#72.tmp
- %TEMP%\~!#73.tmp
- %TEMP%\~!#70.tmp
- %TEMP%\~!#6D.tmp
- %TEMP%\~!#6E.tmp
- %TEMP%\~!#6F.tmp
- %TEMP%\~!#74.tmp
- %TEMP%\~!#79.tmp
- %TEMP%\~!#7A.tmp
- %TEMP%\~!#7B.tmp
- %TEMP%\~!#78.tmp
- %TEMP%\~!#75.tmp
- %TEMP%\~!#76.tmp
- %TEMP%\~!#77.tmp
- %TEMP%\~!#6C.tmp
- %TEMP%\~!#61.tmp
- %TEMP%\~!#62.tmp
- %TEMP%\~!#63.tmp
- %TEMP%\~!#60.tmp
- %TEMP%\~!#5D.tmp
- %TEMP%\~!#5E.tmp
- %TEMP%\~!#5F.tmp
- %TEMP%\~!#64.tmp
- %TEMP%\~!#69.tmp
- %TEMP%\~!#6A.tmp
- %TEMP%\~!#6B.tmp
- %TEMP%\~!#68.tmp
- %TEMP%\~!#65.tmp
- %TEMP%\~!#66.tmp
- %TEMP%\~!#67.tmp
- %TEMP%\~!#3D.tmp
- %TEMP%\~!#13.tmp
- %TEMP%\~!#14.tmp
- %TEMP%\~!#15.tmp
- %TEMP%\~!#12.tmp
- %TEMP%\~!#F.tmp
- %TEMP%\~!#10.tmp
- %TEMP%\~!#11.tmp
- %TEMP%\~!#16.tmp
- %TEMP%\~!#1B.tmp
- %TEMP%\~!#1C.tmp
- %TEMP%\~!#1D.tmp
- %TEMP%\~!#1A.tmp
- %TEMP%\~!#17.tmp
- %TEMP%\~!#18.tmp
- %TEMP%\~!#19.tmp
- %TEMP%\~!#E.tmp
- %TEMP%\~!#3.tmp
- %TEMP%\~!#4.tmp
- %TEMP%\~!#5.tmp
- %TEMP%\~!#2.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\showthread[1].php
- %TEMP%\~!#1.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\showthread[1].php
- %TEMP%\~!#6.tmp
- %TEMP%\~!#B.tmp
- %TEMP%\~!#C.tmp
- %TEMP%\~!#D.tmp
- %TEMP%\~!#A.tmp
- %TEMP%\~!#7.tmp
- %TEMP%\~!#8.tmp
- %TEMP%\~!#9.tmp
- %TEMP%\~!#32.tmp
- %TEMP%\~!#33.tmp
- %TEMP%\~!#34.tmp
- %TEMP%\~!#31.tmp
- %TEMP%\~!#2E.tmp
- %TEMP%\~!#2F.tmp
- %TEMP%\~!#30.tmp
- %TEMP%\~!#35.tmp
- %TEMP%\~!#3A.tmp
- %TEMP%\~!#3B.tmp
- %TEMP%\~!#3C.tmp
- %TEMP%\~!#39.tmp
- %TEMP%\~!#36.tmp
- %TEMP%\~!#37.tmp
- %TEMP%\~!#38.tmp
- %TEMP%\~!#2D.tmp
- %TEMP%\~!#22.tmp
- %TEMP%\~!#23.tmp
- %TEMP%\~!#24.tmp
- %TEMP%\~!#21.tmp
- %TEMP%\~!#1E.tmp
- %TEMP%\~!#1F.tmp
- %TEMP%\~!#20.tmp
- %TEMP%\~!#25.tmp
- %TEMP%\~!#2A.tmp
- %TEMP%\~!#2B.tmp
- %TEMP%\~!#2C.tmp
- %TEMP%\~!#29.tmp
- %TEMP%\~!#26.tmp
- %TEMP%\~!#27.tmp
- %TEMP%\~!#28.tmp
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\showthread[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\showthread[1].php
Сетевая активность:
Подключается к:
- 'oh###.coom.in':80
TCP:
Запросы HTTP GET:
- oh###.coom.in/showthread.php?t=######
UDP:
- DNS ASK oh###.coom.in
- '<IP-адрес в локальной сети>':1035
