Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\UpdateFlashPlayer_9af15105.exe'
- '%TEMP%\UpdateFlashPlayer_98b9ac09.exe'
- '%TEMP%\UpdateFlashPlayer_9af15105.exe' (загружен из сети Интернет)
- '%TEMP%\UpdateFlashPlayer_98b9ac09.exe' (загружен из сети Интернет)
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\UpdateFlashPlayer_9af15105.exe
- %TEMP%\UpdateFlashPlayer_98b9ac09.exe
- %TEMP%\tmp3676ba31.bat
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ajax[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\jquery[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\159[1]
Сетевая активность:
Подключается к:
- 'qu###-huler.su':80
- 'ju###-muirer.su':80
TCP:
Запросы HTTP GET:
- qu###-huler.su/mod_articles-authv7.1/ajax/
- qu###-huler.su/mod_articles-authv7.1/jquery/
- ju###-muirer.su/b/shoe/159
UDP:
- DNS ASK qu###-huler.su
- DNS ASK ju###-muirer.su
