Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:360安全中心'
Создает и запускает на исполнение:
- '<Текущая директория>\360sd_std_5.0.0.5044.exe' /PID=oemqd20 /S
- '<Текущая директория>\setup.exe' /PID=oemqd20 /S
- '<Текущая директория>\360sd_std_5.0.0.5044.exe' (загружен из сети Интернет)
- '<Текущая директория>\setup.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\!@tB34.tmp.dir\se_icon.bmp
- %TEMP%\!@tB34.tmp.dir\se_logo.bmp
- %TEMP%\!@tB34.tmp.dir\sb_icon.bmp
- %TEMP%\!@tB34.tmp.dir\safe_icon.bmp
- %TEMP%\!@tB34.tmp.dir\safe_logo.bmp
- <Текущая директория>\360sd_std_5.0.0.5044.exe.P2P
- %TEMP%\C__bf32d3b0_360sd_std_5.0.0.5044.exe.mem
- %TEMP%\C__bf32d3b0_setup.exe.mem
- <Текущая директория>\setup.exe.P2P
- %TEMP%\!@tB34.tmp.dir\setup.ini
- %TEMP%\!@tB34.tmp.dir\safebox_logo.jpg
- %TEMP%\!@tB34.tmp
- %TEMP%\3602.tmpsafe505.dll
- %TEMP%\3601.tmp360net.dll
- %TEMP%\!@tB34.tmp.dir\logo.bmp
- %TEMP%\!@tB34.tmp.dir\safebox_icon.bmp
- %TEMP%\!@tB34.tmp.dir\se_title.JPG
- %TEMP%\!@tB34.tmp.dir\safebox_title.JPG
- %TEMP%\!@tB34.tmp.dir\safe_title.jpg
Удаляет следующие файлы:
- %TEMP%\!@tB34.tmp.dir\setup.ini
- %TEMP%\!@tB34.tmp.dir\se_icon.bmp
- %TEMP%\!@tB34.tmp.dir\safe_title.jpg
- %TEMP%\!@tB34.tmp.dir\sb_icon.bmp
- %TEMP%\C__bf32d3b0_setup.exe.mem
- %TEMP%\C__bf32d3b0_360sd_std_5.0.0.5044.exe.mem
- %TEMP%\!@tB34.tmp.dir\se_logo.bmp
- %TEMP%\!@tB34.tmp.dir\se_title.JPG
- %TEMP%\!@tB34.tmp.dir\logo.bmp
- %TEMP%\!@tB34.tmp.dir\safebox_icon.bmp
- %TEMP%\!@tB34.tmp
- %TEMP%\3602.tmpsafe505.dll
- %TEMP%\!@tB34.tmp.dir\safe_icon.bmp
- %TEMP%\!@tB34.tmp.dir\safe_logo.bmp
- %TEMP%\!@tB34.tmp.dir\safebox_logo.jpg
- %TEMP%\!@tB34.tmp.dir\safebox_title.JPG
Перемещает следующие файлы:
- <Текущая директория>\360sd_std_5.0.0.5044.exe.P2P в <Текущая директория>\360sd_std_5.0.0.5044.exe
- <Текущая директория>\setup.exe.P2P в <Текущая директория>\setup.exe
Сетевая активность:
Подключается к:
- 'pd###.#tat.360safe.com':80
- 'do##.360.cn':80
- 's.##0.cn':80
- 'do##.#60safe.com':80
TCP:
Запросы HTTP GET:
- do##.360.cn/360sd/360sd_std_5.0.0.5044.exe
- s.##0.cn/safe/instcomp.htm?so###############################################################################
- pd###.#tat.360safe.com/dimana.htm?lr####################################################################################################################################################################################################################################################################################################################################################################################################################################################################################
- pd###.#tat.360safe.com/dimana.htm?lr#####################################################################################################################################################################################################################################################################################################################################################################################################################################################################################
- s.##0.cn/safe/instcomp.htm?so##############################################################################
- do##.#60safe.com/setup.exe
- s.##0.cn/safe/s.html?a=###########################################################################
UDP:
- DNS ASK tr.#.360.cn
- DNS ASK do##.360.cn
- DNS ASK pd###.#tat.360safe.com
- DNS ASK ag#.#.360.cn
- DNS ASK do##.#60safe.com
- DNS ASK st.#.360.cn
- DNS ASK s.##0.cn
- DNS ASK st####.sipphone.com
- 'st####.sipphone.com':3478
- 'tr.#.360.cn':80
- 'st.#.360.cn':3478
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
