Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cacls.exe' <DRIVERS>\etc\hosts /g everyone:r /c
- '<SYSTEM32>\cacls.exe' <DRIVERS>\etc\hosts /e /r /g everyone:r
- '<SYSTEM32>\cacls.exe' <DRIVERS>\etc\hosts /t /e /g everyone:c
- '<SYSTEM32>\attrib.exe' <DRIVERS>\etc\hosts +s +h +r
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\8c85c68f3f99753db21bbac3[1].jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1201566419140[1].MP3
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\getface[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\a37f6228bfb76902d52af1c3[1].jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\h[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\install[1].asp
- <DRIVERS>\etc\host
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1201566419140[1].MP3
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\getface[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\h[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\a37f6228bfb76902d52af1c3[1].jpg
- <DRIVERS>\etc\hosts
- <DRIVERS>\etc\host
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\install[1].asp
Подменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'up#.#ol.com.cn':80
- 'hi####os.baidu.com':80
- 'fa###.qun.qq.com':80
- 'zh##.3322.org':87
- 'localhost':1035
- 'qq#6.in':80
- 'xz###t.7766.org':5618
TCP:
Запросы HTTP GET:
- hi####os.baidu.com/zhuangbi555/pic/item/8c85c68f3f99753db21bbac3.jpg
- hi####os.baidu.com/zhuangbi555/pic/item/a37f6228bfb76902d52af1c3.jpg
- fa###.qun.qq.com/cgi/svr/face/getface?ty##############
- qq#6.in/h.txt
- qq#6.in/install.asp?ac####################################################################################################################################
- up#.#ol.com.cn/bbs_upload/upload/2008/01_29/1201566419140.MP3
UDP:
- DNS ASK up#.#ol.com.cn
- DNS ASK hi####os.baidu.com
- DNS ASK fa###.qun.qq.com
- DNS ASK qq#6.in
- DNS ASK xz###t.7766.org
- DNS ASK zh##.3322.org
Другое:
Ищет следующие окна:
- ClassName: 'SysPager' WindowName: ''
- ClassName: 'ToolbarWindow32' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'TrayNotifyWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
