Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\st_.exe' 680 1
- '%TEMP%\RarSFX0\2.exe'
- '%TEMP%\RarSFX0\1.exe'
- '%WINDIR%\st.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\top_link[1].php
- %TEMP%\spt_tmp_n.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mr.4itachok[1]
- %TEMP%\st_.exe
- %TEMP%\RarSFX0\1.exe
- %TEMP%\RarSFX0\2.exe
- %WINDIR%\st.exe
Сетевая активность:
Подключается к:
- 'mr.##tachok.ru':80
- 'localhost':1041
- 'fo####kgames.com':80
TCP:
Запросы HTTP GET:
- mr.##tachok.ru/
- fo####kgames.com/top_link.php?sd###################################
UDP:
- DNS ASK mr.##tachok.ru
- DNS ASK sp######ailru.cdnmail.ru
- DNS ASK fo####kgames.com
Другое:
Ищет следующие окна:
- ClassName: 'IEFrame' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Tmm90' WindowName: '?????????? ?????? "st.rar"'
