Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\dianxin_silent[195].exe'
- 'C:\365weatherIns_101.exe'
- 'C:\sOnlinetime1.4.1_1153.exe'
- 'C:\setup_t10116.exe'
- 'C:\dianxin_silent[195].exe' (загружен из сети Интернет)
- 'C:\365weatherIns_101.exe' (загружен из сети Интернет)
- 'C:\setup_t10116.exe' (загружен из сети Интернет)
- 'C:\sOnlinetime1.4.1_1153.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\CARJ9D4E.php
- C:\365weatherIns_101.exe
- C:\dianxin_silent[195].exe
- C:\pczh_79_003.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CAWDC7WR.php
- C:\setup_t10116.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CAEJERIP.php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\CA89UDBK.php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\CAMBW52X.php
- C:\sOnlinetime1.4.1_1153.exe
Сетевая активность:
Подключается к:
- '18#.#7.152.15':80
- '10#.#20.160.97':80
- 'localhost':1039
