Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\DllHost.exe' /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ish543070\images\Close_Hover.png
- %TEMP%\ish543070\images\Color_Button.png
- %TEMP%\ish543070\images\BG.png
- %TEMP%\ish543070\images\Close.png
- %TEMP%\ish543070\images\Grey_Button.png
- %TEMP%\ish543070\images\Grey_Button_Hover.png
- %TEMP%\ish543070\images\Color_Button_Hover.png
- %TEMP%\ish543070\images\Funmoods_chrome.png
- %TEMP%\ish543070\css\sdk-ui\images\button-bg.png
- %TEMP%\ish543070\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish543070\css\sdk-ui\button.css
- %TEMP%\ish543070\css\sdk-ui\checkbox.css
- %TEMP%\ish543070\css\sdk-ui\progress-bar.css
- %TEMP%\ish543070\csshover3.htc
- %TEMP%\ish543070\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish543070\css\sdk-ui\images\progress-bg2.png
- %TEMP%\00086363.log
- %TEMP%\00086392.log
- %TEMP%\ish543070\bootstrap_7661.html
- %PROGRAM_FILES%\is546611.log
- %HOMEPATH%\Desktop\Continue Funmoods Installation.lnk
- %TEMP%\ICReinstall_<Имя вируса>.exe
- %TEMP%\000863D1.log
- %TEMP%\ish543070\images\ProgressBar.png
- %TEMP%\ish543070\images\toolbar.jpg
- %TEMP%\ish543070\images\Loader.gif
- %TEMP%\ish543070\images\Progress.png
- %TEMP%\ish543070\locale\license_EN_files\facemoods.css
- %TEMP%\ish543070\locale\license_EN_files\funmoods.css
- %TEMP%\ish543070\images\toolbar2.png
- %TEMP%\ish543070\locale\EN.locale
- %TEMP%\ish543070\css\sdk-ui\browse.css
- %TEMP%\ish541354\css\sdk-ui\progress-bar.css
- %TEMP%\ish541354\csshover3.htc
- %TEMP%\ish541354\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish541354\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish541354\images\Close_Hover.png
- %TEMP%\ish541354\images\Color_Button.png
- %TEMP%\ish541354\images\BG.png
- %TEMP%\ish541354\images\Close.png
- %TEMP%\ish541354\css\main.css
- %TEMP%\ish541354\css\sdk-ui\browse.css
- %TEMP%\000842AA.log
- %TEMP%\ish541354\css\ie6_main.css
- %TEMP%\ish541354\css\sdk-ui\images\button-bg.png
- %TEMP%\ish541354\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish541354\css\sdk-ui\button.css
- %TEMP%\ish541354\css\sdk-ui\checkbox.css
- %TEMP%\ish541354\locale\license_EN_files\facemoods.css
- %TEMP%\ish541354\locale\license_EN_files\funmoods.css
- %TEMP%\ish541354\images\toolbar2.png
- %TEMP%\ish541354\locale\EN.locale
- %TEMP%\ish543070\css\ie6_main.css
- %TEMP%\ish543070\css\main.css
- %TEMP%\0008477B.log
- %TEMP%\0008494F.log
- %TEMP%\ish541354\images\Grey_Button.png
- %TEMP%\ish541354\images\Grey_Button_Hover.png
- %TEMP%\ish541354\images\Color_Button_Hover.png
- %TEMP%\ish541354\images\Funmoods_chrome.png
- %TEMP%\ish541354\images\ProgressBar.png
- %TEMP%\ish541354\images\toolbar.jpg
- %TEMP%\ish541354\images\Loader.gif
- %TEMP%\ish541354\images\Progress.png
Удаляет следующие файлы:
- %TEMP%\ish541354\images\ProgressBar.png
- %TEMP%\ish541354\images\Progress.png
- %TEMP%\ish541354\images\toolbar2.png
- %TEMP%\ish541354\images\toolbar.jpg
- %TEMP%\ish541354\images\Grey_Button.png
- %TEMP%\ish541354\images\Funmoods_chrome.png
- %TEMP%\ish541354\images\Loader.gif
- %TEMP%\ish541354\images\Grey_Button_Hover.png
- %TEMP%\ish541354\locale\EN.locale
- %TEMP%\00086392.log
- %TEMP%\00086363.log
- %TEMP%\ish543070\bootstrap_7661.html
- %TEMP%\000863D1.log
- %TEMP%\ish541354\locale\license_EN_files\funmoods.css
- %TEMP%\ish541354\locale\license_EN_files\facemoods.css
- %PROGRAM_FILES%\is546611.log
- %TEMP%\0008494F.log
- %TEMP%\ish541354\images\Color_Button_Hover.png
- %TEMP%\ish541354\css\sdk-ui\button.css
- %TEMP%\ish541354\css\sdk-ui\browse.css
- %TEMP%\ish541354\css\sdk-ui\images\button-bg.png
- %TEMP%\ish541354\css\sdk-ui\checkbox.css
- %TEMP%\0008477B.log
- %TEMP%\000842AA.log
- %TEMP%\ish541354\css\main.css
- %TEMP%\ish541354\css\ie6_main.css
- %TEMP%\ish541354\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish541354\images\Close.png
- %TEMP%\ish541354\images\BG.png
- %TEMP%\ish541354\images\Color_Button.png
- %TEMP%\ish541354\images\Close_Hover.png
- %TEMP%\ish541354\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish541354\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish541354\csshover3.htc
- %TEMP%\ish541354\css\sdk-ui\progress-bar.css
Сетевая активность:
Подключается к:
- 'os#.##nmoodscdn.com':80
- 'cd###.#unmoodscdn.com':80
- 'os.###moodscdn.com':80
TCP:
Запросы HTTP GET:
- cd###.#unmoodscdn.com/app/Funmoods/FunmoodsLatest.cis
Запросы HTTP POST:
- os#.##nmoodscdn.com/FunmoodsC/?v=###############
- os.###moodscdn.com/FunmoodsC/?v=###############
UDP:
- DNS ASK os#.##nmoodscdn.com
- DNS ASK cd###.#unmoodscdn.com
- DNS ASK os.###moodscdn.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebCheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
