Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\usvtxju.exe'
- 'C:\ajredpd.exe'
- 'C:\quclnfhr.exe'
- 'C:\lmakrnn.exe'
- 'C:\kjrcq.exe'
- 'C:\jkbr.exe'
- '%TEMP%\jrrinhdysdsefoi.exe'
- 'C:\ystxfe.exe'
- 'C:\lmakrnn.exe' (загружен из сети Интернет)
- 'C:\kjrcq.exe' (загружен из сети Интернет)
- 'C:\quclnfhr.exe' (загружен из сети Интернет)
- 'C:\ajredpd.exe' (загружен из сети Интернет)
- 'C:\ystxfe.exe' (загружен из сети Интернет)
- 'C:\jkbr.exe' (загружен из сети Интернет)
- 'C:\usvtxju.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\hqnabbpcdd[1].php
- C:\quclnfhr.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\xuree[1].php
- C:\usvtxju.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\mttghh[1].php
- C:\lmakrnn.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\sbpzmdr[1].php
- C:\kjrcq.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ifftghhv[1]
- C:\ajredpd.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ubboymz[1].php
- C:\-1998166001
- %TEMP%\jrrinhdysdsefoi.exe
- %TEMP%\Gym Class Heroes ft. The Dream - Cookie Jar mp3.zip
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\hbhqeei[1].php
- C:\ystxfe.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\mstpqdre[1].php
- C:\jkbr.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\dkguhiv[1].php
Удаляет следующие файлы:
- %TEMP%\jrrinhdysdsefoi.exe
Сетевая активность:
Подключается к:
- 'ch###cpvxo.com':80
TCP:
Запросы HTTP GET:
- ch###cpvxo.com/progs/gjcqqdro/mttghh.php
- ch###cpvxo.com/progs/gjcqqdro/hqnabbpcdd.php
- ch###cpvxo.com/progs/gjcqqdro/sbpzmdr.php?ad#################################################
- ch###cpvxo.com/progs/gjcqqdro/ifftghhv
- ch###cpvxo.com/progs/gjcqqdro/xuree.php
- ch###cpvxo.com/progs/gjcqqdro/hbhqeei.php
- ch###cpvxo.com/progs/gjcqqdro/ubboymz.php?ad########
- ch###cpvxo.com/progs/gjcqqdro/mstpqdre.php
- ch###cpvxo.com/progs/gjcqqdro/dkguhiv.php
UDP:
- DNS ASK ch###cpvxo.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
