Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\TDDownload\TDTools\rfw1973124.exe'
- 'C:\TDDownload\TDTools\seemaos_setup_AB7C.exe'
- 'C:\TDDownload\TDTools\rfw1973124.exe' (загружен из сети Интернет)
- 'C:\TDDownload\TDTools\seemaos_setup_AB7C.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\rfw1973124[1].exe
- C:\TDDownload\TDTools\rfw1973124.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\seemaos_setup_AB7C[1].exe
- C:\TDDownload\TDTools\seemaos_setup_AB7C.exe
Сетевая активность:
Подключается к:
- 'rs######ad.rising.com.cn':80
- 'do#####d.seemao.com.cn':80
- 'd1.###rotect.net':90
TCP:
Запросы HTTP GET:
- rs######ad.rising.com.cn/for_down/rsfree2011/rfwflm/rfw1973124.exe
- do#####d.seemao.com.cn/setup/A/seemaos_setup_AB7C.exe
UDP:
- DNS ASK rs######ad.rising.com.cn
- DNS ASK do#####d.seemao.com.cn
- DNS ASK d1.###rotect.net
