Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\Arquivos comuns\Adobe\PhotoShop\Unistall\3.exe (загружен из сети Интернет)
- C:\Arquivos comuns\Adobe\PhotoShop\Unistall\4.exe (загружен из сети Интернет)
- C:\Arquivos comuns\Adobe\PhotoShop\Unistall\1.exe (загружен из сети Интернет)
- C:\Arquivos comuns\Adobe\PhotoShop\Unistall\2.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\3[1].rm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\4[1].rm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\2[1].rm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\1[1].rm
- C:\Arquivos comuns\Adobe\PhotoShop\Unistall\1q2w3e4r5t
Сетевая активность:
Подключается к:
- 'ne####1globo.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- ne####1globo.com/3.rm
- ne####1globo.com/4.rm
- ne####1globo.com/1.rm
- ne####1globo.com/2.rm
UDP:
- DNS ASK ne####1globo.com
