Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\PricePeepUpdater.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\PricePeep\PricePeepUpdater.exe'
- '%TEMP%\InstallUtil.exe' glupgrade
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\glupgrade\request.js
- %TEMP%\glupgrade\script.js
- %TEMP%\glupgrade\stats.js
- %TEMP%\glupgrade\manifest.json
- %TEMP%\glupgrade\jigsawapi.js
- %TEMP%\glupgrade\jquery-1.4.4.min.js
- %TEMP%\glupgrade\main.js
- %TEMP%\glupgrade\storage.js
- %PROGRAM_FILES%\PricePeep\pricepeep.dll
- %PROGRAM_FILES%\PricePeep\uninstall.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\rpt[1].7&reportid=1009&browser=ie&status=completedSuccessfully
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\pricepeep@getpricepeep.com.xpi
- %PROGRAM_FILES%\PricePeep\unutil.exe
- %PROGRAM_FILES%\PricePeep\PricePeepUpdater.exe
- %PROGRAM_FILES%\PricePeep\installer.ico
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\rpt[1].7&reportid=1009&browser=ie&status=started
- %TEMP%\nsy3.tmp\o.txt
- %TEMP%\InstallUtil.exe
- %TEMP%\nsy3.tmp\inetc.dll
- %TEMP%\nst2.tmp
- %TEMP%\nsy3.tmp\UAC.dll
- %TEMP%\nsy3.tmp\System.dll
- %TEMP%\glupgrade\appprepend.js
- %TEMP%\glupgrade\diagnostics.js
- %TEMP%\glupgrade\format.js
- %TEMP%\glupgrade\framenotifier.js
- %TEMP%\glupgrade\consts.js
- %TEMP%\glupgrade\background.html
- %TEMP%\glupgrade\browserevents.js
- %TEMP%\glupgrade\configuration.js
Удаляет следующие файлы:
- %TEMP%\glupgrade\request.js
- %TEMP%\glupgrade\script.js
- %TEMP%\glupgrade\manifest.json
- %TEMP%\glupgrade\jquery-1.4.4.min.js
- %TEMP%\glupgrade\main.js
- %TEMP%\nsy3.tmp\System.dll
- %TEMP%\nsy3.tmp\UAC.dll
- %TEMP%\nsy3.tmp\inetc.dll
- %TEMP%\glupgrade\stats.js
- %TEMP%\glupgrade\storage.js
- %TEMP%\glupgrade\jigsawapi.js
- %TEMP%\glupgrade\background.html
- %TEMP%\glupgrade\browserevents.js
- %TEMP%\glupgrade\appprepend.js
- %TEMP%\nsy3.tmp\o.txt
- %TEMP%\InstallUtil.exe
- %TEMP%\glupgrade\format.js
- %TEMP%\glupgrade\framenotifier.js
- %TEMP%\glupgrade\diagnostics.js
- %TEMP%\glupgrade\configuration.js
- %TEMP%\glupgrade\consts.js
Сетевая активность:
Подключается к:
- 'rp#.#eepsrv.com':80
TCP:
Запросы HTTP GET:
- rp#.#eepsrv.com/rpt?di#############################################################################################################
- rp#.#eepsrv.com/rpt?di###############################################################################################
UDP:
- DNS ASK rp#.#eepsrv.com
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'PhoenixDBWin'
- ClassName: '(null)' WindowName: 'Qbert - Internal Testing Tool'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
