Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\CiCiBoy.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\1.exe
- <Текущая директория>\CiCiBoy.exe
- %APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sxx
- %TEMP%\nsv2.tmp
- %TEMP%\nsp3.tmp\ioSpecial.ini
- %TEMP%\nsp3.tmp\modern-wizard.bmp
Удаляет следующие файлы:
- %APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol
- <Текущая директория>\1.exe
Перемещает следующие файлы:
- %APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sxx в %APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol
Сетевая активность:
Подключается к:
- 'x.###hiads.com':80
- 'ga###.mochiads.com':80
TCP:
Запросы HTTP GET:
- ga###.mochiads.com/c/p/ciciboy-soccer-balls-collect/7b32ecc5def9c5f74ffe0c97aef9b089b0bc1ca9.swf
Запросы HTTP POST:
- x.###hiads.com/srv/1/9ecf18ee1d299b05.swf?ca#####################
UDP:
- DNS ASK x.###hiads.com
- DNS ASK ga###.mochiads.com
Другое:
Ищет следующие окна:
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
