Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\response[2].asp
- <SYSTEM32>\6.abc
- <SYSTEM32>\5.abc
- <SYSTEM32>\4.abc
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\response[1].asp
- <SYSTEM32>\7.abc
- <SYSTEM32>\11.abc
- <SYSTEM32>\12.abc
- <SYSTEM32>\10.abc
- <SYSTEM32>\8.abc
- <SYSTEM32>\9.abc
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Shua[1].txt
- <SYSTEM32>\1.abc
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\response[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Shua[1].txt
- <SYSTEM32>\0.abc
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\response[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Shua[1].txt
- <SYSTEM32>\3.abc
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\response[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Shua[1].txt
- <SYSTEM32>\2.abc
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\response[2].asp
- <SYSTEM32>\7
- <SYSTEM32>\6
- <SYSTEM32>\5
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\response[1].asp
- <SYSTEM32>\11
- <SYSTEM32>\12
- <SYSTEM32>\10
- <SYSTEM32>\8
- <SYSTEM32>\9
- <SYSTEM32>\4
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\response[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Shua[1].txt
- <SYSTEM32>\1
- <SYSTEM32>\0
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Shua[1].txt
- <SYSTEM32>\3
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Shua[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Shua[1].txt
- <SYSTEM32>\2
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\response[1].asp
Сетевая активность:
Подключается к:
- 'localhost':1058
- 'localhost':1060
- 'localhost':1061
- 'localhost':1054
- 'localhost':1055
- 'localhost':1057
- 'localhost':1063
- 'localhost':1069
- 'localhost':1070
- 'localhost':1072
- 'localhost':1064
- 'localhost':1066
- 'localhost':1067
- 'localhost':1039
- 'localhost':1040
- 'localhost':1042
- 'he####aa.gnway.net':80
- 'localhost':1037
- 'au##.#earch.msn.com':80
- 'localhost':1043
- 'localhost':1049
- 'localhost':1051
- 'localhost':1052
- 'localhost':1045
- 'localhost':1046
- 'localhost':1048
TCP:
Запросы HTTP GET:
- au##.#earch.msn.com/response.asp?MT###########################
- he####aa.gnway.net/Shua.txt
UDP:
- DNS ASK au##.#earch.msn.com
- DNS ASK he####aa.gnway.net
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
