Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Windows MineFilter Diagnostics Service] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\midiasvc.exe' /i
- '<SYSTEM32>\midiasvc.exe' /start
- '<SYSTEM32>\midiasvc.exe'
- '%PROGRAM_FILES%\MineFilter\mineeosvc.exe' /i
- '%PROGRAM_FILES%\MineFilter\mineeosvc.exe' /start
- '%PROGRAM_FILES%\MineFilter\mineeosvc.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\MineFilter\homepage.url
- %PROGRAM_FILES%\MineFilter\intro.url
- %PROGRAM_FILES%\MineFilter\minerun.ex_
- %PROGRAM_FILES%\MineFilter\Log\minefilter_up_20130627.txt
- %PROGRAM_FILES%\MineFilter\mine_uins.dat
- %PROGRAM_FILES%\MineFilter\uninst.exe
- %TEMP%\nsn2.tmp\nsProcess.dll
- %PROGRAM_FILES%\MineFilter\mineeosvc.ex_
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mine_down[1].php
- %TEMP%\nsn2.tmp\System.dll
- %TEMP%\~nsis\c3a004\mineeonad.dll
- %TEMP%\tmp.ini
- %PROGRAM_FILES%\MineFilter\mineeonad.dl_
- %PROGRAM_FILES%\MineFilter\mineeo.dl_
- <SYSTEM32>\midiasvc.exe
Удаляет следующие файлы:
- %TEMP%\nsn2.tmp\nsProcess.dll
- %TEMP%\nsn2.tmp\System.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mine_down[1].php
- %TEMP%\tmp.ini
Перемещает следующие файлы:
- %PROGRAM_FILES%\MineFilter\mineeosvc.ex_ в %PROGRAM_FILES%\MineFilter\mineeosvc.exe
- %PROGRAM_FILES%\MineFilter\minerun.ex_ в %PROGRAM_FILES%\MineFilter\minerun.exe
- %PROGRAM_FILES%\MineFilter\mineeo.dl_ в %PROGRAM_FILES%\MineFilter\mineeo.dll
- %PROGRAM_FILES%\MineFilter\mineeonad.dl_ в %PROGRAM_FILES%\MineFilter\mineeonad.dll
Сетевая активность:
Подключается к:
- 'de#####.minefilter.com':80
TCP:
Запросы HTTP GET:
- de#####.minefilter.com/mine_setup.php?ac#########################################################################################################################################################################
- de#####.minefilter.com/mine_report.php?ac##########################################################################################################################################################################################
- de#####.minefilter.com/mine_down.php?ty#########################################################################################################################################################################
UDP:
- DNS ASK de#####.minefilter.com
