Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\SweetIMSetup.exe' = '%TEMP%\SweetIMSetup.exe:*:Enabled:InHouseSDM Setup'
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Создает и запускает на исполнение:
- %TEMP%\κατι που πρεπει να ξερεις.exe
- %TEMP%\SweetIMSetup.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\SweetIESetup.exe.7z
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\updatemanagersetup[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\SweetIESetup[1].7z
- %TEMP%\1336864842_108453_516.tmp
- %TEMP%\1336864843_109515_496.tmp
- %TEMP%\1336864843_109578_496.tmp
- %TEMP%\mgsqlite3.7z
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mgsqlite3[1].7z
- %TEMP%\SIMEEIInstaller.exe
- %TEMP%\SweetIMSetup.exe.7z
- %HOMEPATH%\Desktop\Continue SweetIM Installation.lnk
- %TEMP%\κατι που πρεπει να ξερεις.exe
- %TEMP%\SweetIMSetup.exe
- %TEMP%\Shortcut_SweetIMSetup.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\installer_finish_flash_18fps[1].swf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\SweetIMSetup[1].7z
- %TEMP%\1336864842_108359_516.tmp
- %TEMP%\1336864840_106515_19.tmp
- %TEMP%\Finish.swf
Удаляет следующие файлы:
- %TEMP%\1336864842_108453_516.tmp
- %TEMP%\1336864843_109515_496.tmp
- %TEMP%\1336864843_109578_496.tmp
- %TEMP%\SweetIMSetup.exe
- %TEMP%\1336864840_106515_19.tmp
- %TEMP%\1336864842_108359_516.tmp
Сетевая активность:
Подключается к:
- 'localhost':8080
- 'cd#.####load.sweetim.com':80
- 'cd#.###tent.sweetim.com':80
- 'co####t.sweetim.com':80
TCP:
Запросы HTTP GET:
- cd#.####load.sweetim.com/download/sweetpacks/sim/SweetIESetup.7z
- cd#.####load.sweetim.com/download/sweetpacks/sim/updatemanagersetup.exe
- cd#.####load.sweetim.com/download/sweetpacks/sim/mgsqlite3.7z
- cd#.###tent.sweetim.com/install/v1/installer_finish_flash_18fps.swf
- co####t.sweetim.com/bi/track.gif?pr#########################################################################################################################
- cd#.####load.sweetim.com/download/sweetpacks/sim/SweetIMSetup.7z
UDP:
- DNS ASK cd#.####load.sweetim.com
- DNS ASK co####t.sweetim.com
- DNS ASK cd#.###tent.sweetim.com
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '#32770' WindowName: 'SweetIM Installation'
