Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\114gglm_011.exe'
- 'C:\pczh_109_4657.exe'
- 'C:\LD_2060_S.exe'
- 'C:\70720000001.exe'
- 'C:\t10014.exe'
- 'C:\365weatherIns_75.exe'
- 'C:\sonlinetime_1135.exe'
- 'C:\lol.exe'
- 'C:\70720000001.exe' (загружен из сети Интернет)
- 'C:\pczh_109_4657.exe' (загружен из сети Интернет)
- 'C:\lol.exe' (загружен из сети Интернет)
- 'C:\sonlinetime_1135.exe' (загружен из сети Интернет)
- 'C:\365weatherIns_75.exe' (загружен из сети Интернет)
- 'C:\t10014.exe' (загружен из сети Интернет)
- 'C:\LD_2060_S.exe' (загружен из сети Интернет)
- 'C:\114gglm_011.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\pczh_109_4657[1].exe
- C:\pczh_109_4657.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\LD_2060_S[1].exe
- C:\LD_2060_S.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\lol[1].exe
- C:\lol.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\70720000001[1].exe
- C:\70720000001.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\sonlinetime_1135[1].exe
- C:\sonlinetime_1135.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\365weatherIns_75[1].exe
- C:\365weatherIns_75.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\114gglm_011[1].exe
- C:\114gglm_011.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\t10014[1].exe
- C:\t10014.exe
Удаляет следующие файлы:
- C:\lol.exe
Сетевая активность:
Подключается к:
- 'xz.##7080.com':80
- 'wu##.#####n-hangzhou.aliyuncs.com':80
- 'qq#####94.b.xundisk.net':80
- 'xz.###hicheng.com':80
- 'do##.yinyue.fm':6677
- 'lm.##ilequ.com':80
- 'do##.##aoxinrili.com':80
- 'do####ad.035668.com':80
TCP:
Запросы HTTP GET:
- xz.###hicheng.com/new/pczh_109_4657.exe
- xz.##7080.com/download.php/LD_2060_S.exe
- qq#####94.b.xundisk.net/lol.exe
- qq#####94.b.xundisk.net/70720000001.exe
- do####ad.035668.com/onlinetime/sonlinetime_1135.exe
- lm.##ilequ.com/update/365/365weatherIns_75.exe
- wu##.#####n-hangzhou.aliyuncs.com/qd/114gglm_011.exe
- do##.##aoxinrili.com/hezi/jm/t10014.exe
UDP:
- DNS ASK xz.##7080.com
- DNS ASK wu##.#####n-hangzhou.aliyuncs.com
- DNS ASK qq#####94.b.xundisk.net
- DNS ASK xz.###hicheng.com
- DNS ASK do##.yinyue.fm
- DNS ASK lm.##ilequ.com
- DNS ASK do##.##aoxinrili.com
- DNS ASK do####ad.035668.com
